PT-2020-4371 · Microsoft · Text Services Framework+1
CVE-2020-16921
·
Publicado
2020-10-13
·
Atualizado
2023-12-31
CVSS v3.1
5.5
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Text Services Framework (versões afetadas não especificadas)
Descrição:
Existe uma falha de divulgação de informações devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor lesse dados que não deveriam ser divulgados. Para explorar essa falha, o invasor precisa fazer login no sistema afetado e abrir um arquivo especialmente criado. A falha não permite a execução de código nem a elevação direta de privilégios do usuário, mas poderia fornecer informações úteis para comprometer ainda mais o sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Out of bounds Read
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Text Services Framework
Windows