PT-2021-11613
CVE-2020-28964
·
Publicado
2021-10-22
·
Atualizado
2021-10-28
Descrição por
CVSS 2.0
7.2
AltaMétricasAV:L/AC:L/Au:N/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Internet Download Manager versão 6.37.11.1
Descrição:
Foi detectado um estouro de buffer de pilha na função de pesquisa, permitindo que invasores aumentem os privilégios de processos locais.
Recomendações:
Para o Internet Download Manager versão 6.37.11.1, considere desativar a função de pesquisa como uma solução temporária até que uma correção esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾