Exploitation active confirmée
Ajoutée au catalogue CISA KEV le 03/11/2021, correctif exigé avant le 03/05/2022 pour les agences fédérales américaines.
Action requise : Apply updates per vendor instructions.
Description officielle (NVD)
Microsoft Windows Adobe Font Manager Library contains an unspecified vulnerability when handling specially crafted multi-master fonts (Adobe Type 1 PostScript format) that allows for remote code execution for all systems except Windows 10. For systems running Windows 10, an attacker who successfully exploited the vulnerability could execute code in an AppContainer sandbox context with limited privileges and capabilities.
Preuves de concept publiques (2)
Dépôts tiers non vérifiés, parfois piégés. Ne les exécutez jamais en production : uniquement dans un environnement de test isolé.
-
KaLendsi/CVE-2020-1020
· ★ 10 · 10/08/2021
Windows Font Driver Type 1 VToHOrigin stack corruption
- CrackerCat/CVE-2020-1020-Exploit · ★ 2 · 10/06/2021
En bref
| Éditeur | Microsoft |
| Produit | Windows |
| Publiée le | 03/11/2021 |
| CWE | CWE-787 |
Besoin d'aide ?
Nos experts évaluent votre exposition et vous accompagnent dans la correction.
Nous contacter