CVE-2020-1137

WysokieCVSS 7.8

Opublikowano: 21/05/2020(UTC)Zaktualizowano: 19/08/2026(UTC)Przetłumaczono: 19/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.86%

Percentyl 56 - wyżej niż 56% wszystkich znanych CVE

Streszczenie

Podatność podniesienia uprawnień w usłudze Windows Push Notification Service, wynikająca z nieprawidłowego obsługiwania obiektów w pamięci. Atakujący może uruchamiać procesy w podniesionym kontekście, instalować programy oraz przeglądać, zmieniać lub usuwać dane.

Ocena ryzyka

Możliwość uruchamiania procesów z podniesionymi uprawnieniami może prowadzić do naruszenia integralności systemu i danych.

Rekomendacja

Zainstaluj aktualizację zabezpieczeń, która koryguje sposób obsługi obiektów w pamięci przez Windows Push Notification Service.

Powiązane podatności

Oryginalny opis (angielski, źródło NVD)

An elevation of privilege vulnerability exists in the way the Windows Push Notification Service handles objects in memory. An attacker who successfully exploited this vulnerability could run processes in an elevated context. An attacker could then install programs; view, change or delete data. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The security update addresses the vulnerability by correcting how the Windows Push Notification Service handles objects in memory.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS