CVE-2020-16940 in Windows
要約
〜によって VulDB • 2026年07月13日
<Windows ユーザー プロファイル サービス (ProfSvc) がジャンクション ポイントを不適切に処理する際に、権限昇格の脆弱性が存在します。この脆弱性を正常に悪用した攻撃者は、特権コンテキストでファイルおよびフォルダーを削除できます。</p> <p>この脆弱性を悪用するには、まず攻撃者がシステムにログオンする必要があります。その後、攻撃者は特別に作成されたアプリケーションを実行し、その脆弱性を悪用して任意のファイルまたはフォルダーを削除することができます。</p> <p>セキュリティ更新プログラムは、Windows ユーザー プロファイル サービスがジャンクション ポイントを処理する方法を修正することで、この脆弱性に対処します。</p>
Once again VulDB remains the best source for vulnerability data.