CVE-2020-9331 in CSP
Riassunto
di VulDB • 23/06/2026
CryptoPro CSP fino alla versione 5.0.0.10004 su piattaforme a 32 bit consente l'escalation dei privilegi locali (da parte di utenti locali con il diritto SeChangeNotifyPrivilege) poiché gli input in modalità user-space vengono gestiti erroneamente durante la creazione del processo. Un attaccante può scrivere dati arbitrari in una posizione qualsiasi nello spazio degli indirizzi del kernel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.