CVSS: 7.8EPSS: 0%CPEs: 20EXPL: 0CVE-2020-1359
https://notcve.org/view.php?id=CVE-2020-1359
An elevation of privilege vulnerability exists when the Windows Cryptography Next Generation (CNG) Key Isolation service improperly handles memory, aka 'Windows CNG Key Isolation Service Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2020-1384. Se presenta una vulnerabilidad de elevación de privilegios cuando el servicio Windows Cryptography Next Generation (CNG) Key Isolation maneja inapropiadamente la memoria, también se conoce como "Windows CNG Key Isolation Service Elevation of Privilege Vulnerability". Este ID de CVE es diferente de CVE-2020-1384 • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1359 •
CVSS: 5.5EPSS: 0%CPEs: 13EXPL: 0CVE-2020-1358
https://notcve.org/view.php?id=CVE-2020-1358
An information disclosure vulnerability exists when the Windows Resource Policy component improperly handles memory.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Resource Policy Information Disclosure Vulnerability'. Se presenta una vulnerabilidad de divulgación de información cuando el componente Windows Resource Policy maneja inapropiadamente la memoria. Para explotar esta vulnerabilidad, un atacante primero tendría que conseguir una ejecución en el sistema víctima, también se conoce como "Windows Resource Policy Information Disclosure Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1358 •
CVSS: 7.8EPSS: 0%CPEs: 7EXPL: 0CVE-2020-1356
https://notcve.org/view.php?id=CVE-2020-1356
An elevation of privilege vulnerability exists when the Windows iSCSI Target Service improperly handles file operations, aka 'Windows iSCSI Target Service Elevation of Privilege Vulnerability'. Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows iSCSI Target Service maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows iSCSI Target Service Elevation of Privilege Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1356 •
CVSS: 7.8EPSS: 0%CPEs: 12EXPL: 0CVE-2020-1357
https://notcve.org/view.php?id=CVE-2020-1357
An elevation of privilege vulnerability exists when the Windows System Events Broker improperly handles file operations, aka 'Windows System Events Broker Elevation of Privilege Vulnerability'. Se presenta una vulnerabilidad de elevación de privilegios cuando el Windows System Events Broker maneja inapropiadamente las operaciones de archivo, también se conoce como "Windows System Events Broker Elevation of Privilege Vulnerability" • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1357 •
CVSS: 7.8EPSS: 0%CPEs: 6EXPL: 0CVE-2020-1355 – Microsoft Windows fontdrvhost Font Parsing Out-Of-Bounds Write Remote Code Execution Vulnerability
https://notcve.org/view.php?id=CVE-2020-1355
A remote code execution vulnerability exists when the Windows Font Driver Host improperly handles memory.An attacker who successfully exploited the vulnerability would gain execution on a victim system.The security update addresses the vulnerability by correcting how the Windows Font Driver Host handles memory., aka 'Windows Font Driver Host Remote Code Execution Vulnerability'. Se presenta una vulnerabilidad de ejecución de código remota cuando el Windows Font Driver Host maneja inapropiadamente la memoria. Un atacante que explota con éxito la vulnerabilidad podría conseguir ejecución en un sistema víctima. La actualización de seguridad aborda la vulnerabilidad mediante la corrección de cómo el Windows Font Driver Host maneja la memoria, también se conoce como "Windows Font Driver Host Remote Code Execution Vulnerability" This vulnerability allows remote attackers to execute arbitrary code on affected installations of Microsoft Windows. User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file. The specific flaw exists within the parsing of font files in fontdrvhost.exe. • https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1355 https://www.zerodayinitiative.com/advisories/ZDI-20-875 • CWE-20: Improper Input Validation CWE-787: Out-of-bounds Write •