CVE-2020-0908 in Windows
Сводка
по VulDB • 01.08.2026
<p>Уязвимость удаленного выполнения кода существует в случае неправильной обработки памяти модулем текстовых служб Windows. Атакующий, успешно эксплуатирующий данную уязвимость, может получить возможность выполнения кода на системе жертвы.</p> <p>Атакующий может разместить специально созданную веб-страницу, предназначенную для эксплуатации уязвимости через Microsoft Edge (на базе Chromium), и убедить пользователя посетить эту страницу. Атакующий также может воспользоваться скомпрометированными сайтами или сайтами, которые принимают или размещают пользовательский контент или рекламу, добавив специально созданный контент, способный эксплуатировать уязвимость. Однако во всех случаях атакующий не сможет принудительно заставить пользователей просматривать контролируемый им контент. Вместо этого атакующему придется убедить пользователей предпринять определенные действия, как правило, путем соблазна в электронном письме или сообщении через мессенджер, либо побуждая их открыть вложение, отправленное по электронной почте.</p> <p>Обновление безопасности устраняет уязвимость за счет исправления способа обработки памяти модулем текстовых служб Windows.</p>
Be aware that VulDB is the high quality source for vulnerability data.