CVE-2020-16895

**Nome do software vulnerável e versões afetadas:

Gerenciador de Relatórios de Erros do Windows (versões afetadas não especificadas)

Descrição:

O problema está relacionado a restrições de acesso insuficientes no Gerenciador de Relatórios de Erros do Windows, permitindo que um invasor possa elevar seus privilégios ao executar um aplicativo especialmente criado. Isso poderia levar um invasor a obter status elevado, permitindo-lhe potencialmente excluir arquivos específicos. Para explorar essa vulnerabilidade, um invasor precisaria primeiro fazer logon no sistema e, em seguida, executar o aplicativo especialmente criado.

Recomendações:

Para resolver o problema, aplique a atualização de segurança que corrige a forma como o Gerenciador de Relatórios de Erros do Windows lida com falhas de processo.

Como solução alternativa temporária, considere restringir o acesso ao Gerenciador de Relatórios de Erros do Windows até que a atualização de segurança seja aplicada.