CVE-2020-16853

**Nome do software vulnerável e versões afetadas:

OneDrive para Windows Desktop (versões afetadas não especificadas)

Descrição:

O problema decorre do tratamento inadequado de links simbólicos pelo aplicativo OneDrive para Windows Desktop, levando a uma possível elevação de privilégios. Um invasor, após fazer login no sistema, poderia explorar essa vulnerabilidade executando um aplicativo especialmente criado para sobrescrever ou excluir um arquivo específico com privilégios elevados. O número estimado de dispositivos potencialmente afetados em todo o mundo não foi fornecido, e não há informações sobre incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações:

Para resolver o problema, aplique a atualização que corrige o local onde o atualizador do OneDrive realiza gravações de arquivos enquanto é executado com privilégios elevados.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.