Aller au contenu
Appaloosa Scout
Sélection de la langue
fr en

Vulnérabilité · NVD

CVE-2020-1081

CVE-2020-1081 : sévérité high (CVSS 7.8). Aucune app du catalogue suivi n'est liée à cette CVE.

Gravité (CVSS)
7.8

Échelle NVD

Exploitation
0.9 %

EPSS, prédiction à 30 jours

Apps suivies
0
Encore exposées
0

EN An elevation of privilege vulnerability exists when the Windows Printer Service improperly validates file paths while loading printer drivers. An authenticated attacker who successfully exploited this vulnerability could run arbitrary code with elevated system privileges.
To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system.
The update addresses this vulnerability by correcting how the Windows Printer Service validates file paths.

Vecteur d'attaque : Local Sans interaction utilisateur
Voir le vecteur CVSS brut
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
EPSS 0.94% au-dessus de la médiane percentile 59.0%

Versions d'OS qui corrigent cette CVE

Cette CVE est corrigée par les releases de sécurité OS suivantes. Mettre l'OS à jour au moins vers la version indiquée.

Voir sur NVD ↗ Advisory · portal.msrc.microsoft.com