PT-2020-3911 · Microsoft · Windows Rsop Service Application+1

·

CVE-2020-0648

·

Publicado

2020-09-08

·

Atualizado

2023-12-31

CVSS v3.1

7.8

Alta

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
**Nome do software vulnerável e versões afetadas:
Aplicativo de serviço RSoP do Windows (versões afetadas não especificadas)
Descrição:
Existe uma vulnerabilidade de elevação de privilégios devido ao tratamento inadequado da memória pelo aplicativo de serviço RSoP do Windows. Para explorar essa vulnerabilidade, um invasor deve primeiro obter acesso de execução no sistema da vítima e, em seguida, executar um aplicativo especialmente criado para elevar privilégios. A vulnerabilidade está relacionada a um estouro de buffer na memória.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04304
CVE-2020-0648

Produtos afetados

Windows
Windows Rsop Service Application