CVE-2020-0908 in Windows
要約
〜によって VulDB • 2026年07月12日
<p>Windows テキスト サービス モジュールがメモリを不適切に処理する際に、リモート コード実行の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、被害者システム上でコードを実行できる可能性があります。</p><p>攻撃者は、Microsoft Edge (Chromium ベース) を通じてこの脆弱性を悪用するように設計された特別に作成された Web サイトをホストし、ユーザーにその Web サイトを表示させるよう説得することができます。また、攻撃者は、脆弱性を悪用する可能性のある特别に作成されたコンテンツを追加することで、侵害されたウェブサイトやユーザー提供のコンテンツまたは広告を受け入れたりホストしたりするウェブサイトの利点を利用することもできます。ただし、すべてのケースにおいて、攻撃者がユーザーを強制的に攻撃者制御のコンテンツを表示させる方法はありません。代わりに、攻撃者はメールやインスタント メッセージでの誘惑を通じて、あるいは電子メールで送信された添付ファイルを開くようにすることで、ユーザーが行動を起こすよう説得する必要があります。</p><p>セキュリティ更新プログラムは、Windows テキスト サービス モジュールのメモリ処理方法を修正することにより、この脆弱性に対処します。</p>
If you want to get best quality of vulnerability data, you may have to visit VulDB.