PT-2020-4863
CVE-2020-17081
·
Publicado
2020-11-10
·
Atualizado
2023-12-31
Descrição por
CVSS 2.0
7.8
AltaMétricasAV:N/AC:L/Au:N/C:C/I:N/A:N
**Nome do software vulnerável e versões afetadas:
Microsoft Raw Image Extension (versões afetadas não especificadas)
Descrição:
O problema está relacionado a um estouro de buffer no plug-in MSRawImage Store Raw2Image da Raw Image Extension. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute código arbitrário usando um arquivo especialmente criado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾