PT-2020-3909 · Microsoft · Windows

CVE-2020-1532

·

Publicado

2020-09-08

·

Atualizado

2023-12-31

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Windows (versões afetadas não especificadas)
Descrição:
O problema está relacionado a uma vulnerabilidade de elevação de privilégios que ocorre quando o serviço InstallService do Windows processa a memória de forma inadequada. Para explorar essa vulnerabilidade, um invasor precisaria primeiro obter acesso de execução no sistema da vítima e, em seguida, poderia executar um aplicativo especialmente criado para elevar seus privilégios. A vulnerabilidade também é descrita como um estouro de buffer na memória, o que poderia permitir que um invasor aumentasse seus privilégios usando um aplicativo especialmente criado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04302
CVE-2020-1532

Produtos afetados

Windows