CVE-2020-1020

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.8
EPSS: 65.0%
CWE: CWE-787
KEV Durumu: Evet

Yayım tarihi: 15 Nisan 2020 · CISA KEV son iyileştirme tarihi: 3 Mayıs 2022

Etkilenen: microsoft windows_10_1507

Microsoft Windows'da, Windows Adobe Type Manager Kitaplığı, özel olarak hazırlanmış çoklu-master font - Adobe Type 1 PostScript formatını yanlış şekilde işlediğinde, uzaktan kod çalıştırma zafiyeti oluşur. Windows 10 dışındaki tüm sistemler için, bu zafiyeti başarılı bir şekilde利用 eden bir saldırgan uzaktan kod çalıştırabilir, yani 'Adobe Font Manager Library Remote Code Execution Vulnerability'. Bu CVE Kimliği, CVE-2020-0938'den farklıdır.

Orijinal açıklama (İngilizce)

A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could execute code remotely, aka 'Adobe Font Manager Library Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0938.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.