Microsoft · Windows
CVE-2020-1020
Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability
Qué es
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could execute code remotely, aka 'Adobe Font Manager Library Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-0938.
CISA: Microsoft Windows Adobe Font Manager Library contains an unspecified vulnerability when handling specially crafted multi-master fonts (Adobe Type 1 PostScript format) that allows for remote code execution for all systems except Windows 10. For systems running Windows 10, an attacker who successfully exploited the vulnerability could execute code in an AppContainer sandbox context with limited privileges and capabilities.
Qué hacer
Apply updates per vendor instructions.
Plazo para las agencias federales de EE. UU.: 3 de mayo de 2022
- Añadida a la lista de CISA
- 3 de noviembre de 2021
- Publicada
- 15 de abril de 2020
- Gravedad
- Alto 8,8 CVSS 3.1
- Probabilidad de ataques en los próximos 30 días (EPSS)
- 65% entre el 0,8% superior de todas las vulnerabilidades conocidas
- Debilidad
- CWE-787
- Más detalles
- NVD · CVE.org · CISA
Todas las referencias (1)
Más fallos explotados de Microsoft
| Añadido | Vulnerabilidad | Producto | Gravedad | Prob. de ataque |
|---|---|---|---|---|
| 13 oct 2026 | Command Injection | Windows | Alto 8,8 | 9,8% |
| 8 sept 2026 | Link Following | Windows | Alto 7,8 | 0,4% |
| 8 sept 2026 | Heap-Based Buffer Overflow | Windows | Alto 7,8 | 0,4% |
| 20 may 2026 | Buffer Overflow | Windows | Crítica 9,8 | 99% |
| 28 abr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 abr 2026 | Out-of-Bounds Read | Windows | Alto 7,8 | 12% |
| 13 abr 2026 | Link Following | Windows | Alto 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alto 8,8 | 77% |
Fuentes: Known Exploited Vulnerabilities (CISA, dominio público), CVE records (cve.org) y EPSS (FIRST). La probabilidad de ataque es la estimación EPSS de que alguien intente explotar el fallo en los próximos 30 días.