CVE-2020-16894

**Nome do software vulnerável e versões afetadas:

Windows (versões afetadas não especificadas)

Descrição:

Existe uma vulnerabilidade de negação de serviço devido a uma validação inadequada de entradas no Windows Network Address Translation (NAT) quando um usuário com privilégios em um sistema operacional convidado interage com um servidor host. Isso poderia permitir que um invasor, que já possua uma conta com privilégios em um sistema operacional convidado em execução como máquina virtual, causasse a falha do servidor host ao executar um aplicativo especialmente criado. A vulnerabilidade está relacionada a um estouro de buffer na memória quando o NAT do Windows é acessado.

Recomendações:

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.