CVE-2020-16889

**Nome do software vulnerável e versões afetadas:

Windows KernelStream (versões afetadas não especificadas)

Descrição:

Existe uma falha de divulgação de informações devido ao tratamento inadequado de objetos na memória pelo Windows KernelStream. Isso poderia permitir que um invasor obtivesse informações que poderiam ser usadas para comprometer ainda mais o sistema. Para explorar essa falha, um invasor precisaria fazer login no sistema afetado e executar um aplicativo especialmente criado para esse fim. A vulnerabilidade não permite a execução direta de código nem a elevação de privilégios do usuário, mas pode facilitar um comprometimento adicional do sistema ao revelar informações confidenciais.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.