CVE-2020-0908 in Windows
Tóm tắt
Bởi VulDB • 15/07/2026
<p>Một lỗ hổng thực thi mã từ xa tồn tại khi Mô-đun Dịch vụ Văn bản của Windows xử lý bộ nhớ không đúng cách. Một kẻ tấn công khai thác thành công lỗ hổng này có thể giành quyền thực thi trên hệ thống nạn nhân.</p> <p>Kẻ tấn công có thể lưu trữ một trang web được tạo ra đặc biệt nhằm mục đích khai thác lỗ hổng thông qua Microsoft Edge (dựa trên Chromium), sau đó thuyết phục người dùng truy cập xem trang web. Kẻ tấn công cũng có thể lợi dụng các trang web đã bị xâm phạm hoặc các trang web chấp nhận hoặc lưu trữ nội dung do người dùng cung cấp/quảng cáo bằng cách thêm vào nội dung được tạo ra đặc biệt, từ đó khai thác lỗ hổng. Tuy nhiên, trong mọi trường hợp, kẻ tấn công sẽ không có cách nào buộc người dùng phải xem nội dung mà chúng kiểm soát. Thay vào đó, kẻ tấn công phải thuyết phục người dùng thực hiện hành động, thường là thông qua sự dụ dỗ bằng email hoặc tin nhắn Messenger tức thời (Instant Messenger), hoặc khiến họ mở tệp đính kèm được gửi qua email.</p> <p>Cập nhật bảo mật khắc phục lỗ hổng này bằng cách sửa chữa cách Mô-đun Dịch vụ Văn bản của Windows xử lý bộ nhớ.</p>
If you want to get best quality of vulnerability data, you may have to visit VulDB.