Удаленное выполнение кода

Низкая (0.0)

Microsoft

Microsoft Updates (KB4565349, KB4565351, KB4566782, KB4571687, KB4571692, KB4571694, KB4571703, KB4571709, KB4571729, KB4571730, KB4571736, KB4571741)

Уязвимость в движке MSHTML, связанная с некорректной проверкой входных данных, позволяет злоумышленнику, действующему удаленно, выполнить произвольный код в контексте текущего пользователя. Если вошедший в систему пользователь имеет права администратора, то злоумышленник, успешно эксплуатирующий уязвимость, может получить контроль над системой, после чего сможет устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя.

Используйте рекомендации производителя:
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1567

Источник: CVE
Наименование: CVE-2020-1567
URL: http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-1567