PT-2020-4371 · Microsoft · Text Services Framework+1

CVE-2020-16921

·

Publicado

2020-10-13

·

Atualizado

2023-12-31

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Text Services Framework (versões afetadas não especificadas)
Descrição:
Existe uma falha de divulgação de informações devido ao tratamento inadequado de objetos na memória. Isso poderia permitir que um invasor lesse dados que não deveriam ser divulgados. Para explorar essa falha, o invasor precisa fazer login no sistema afetado e abrir um arquivo especialmente criado. A falha não permite a execução de código nem a elevação direta de privilégios do usuário, mas poderia fornecer informações úteis para comprometer ainda mais o sistema.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Buffer Overflow

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2020-04884
BDU:2020-05456
CVE-2020-16921

Produtos afetados

Text Services Framework
Windows