Microsoft · Windows
CVE-2020-1464
Windows Spoofing Vulnerability
Cos'è
A spoofing vulnerability exists when Windows incorrectly validates file signatures. An attacker who successfully exploited this vulnerability could bypass security features and load improperly signed files.
In an attack scenario, an attacker could bypass security features intended to prevent improperly signed files from being loaded.
The update addresses the vulnerability by correcting how Windows validates file signatures.
CISA: Microsoft Windows contains a spoofing vulnerability when Windows incorrectly validates file signatures, allowing an attacker to bypass security features and load improperly signed files.
Cosa fare
Apply updates per vendor instructions.
Scadenza per le agenzie federali USA: 3 maggio 2022
- Aggiunta all'elenco CISA
- 3 novembre 2021
- Pubblicato
- 17 agosto 2020
- Gravità
- Alta 7,8 CVSS 3.1
- Probabilità di attacchi nei prossimi 30 giorni (EPSS)
- 39% tra il 1,4% più alto di tutte le vulnerabilità note
- Tipo di debolezza
- CWE-347
- Più dettagli
- NVD · CVE.org · CISA
Tutte le fonti (4)
- https://medium.com/%40TalBeerySec/glueball-the-story-of-cve-2020-1464-50091a1f98bd
- https://krebsonsecurity.com/2020/08/microsoft-put-off-fixing-zero-day-for-2-years/
- https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1464
- https://blog.virustotal.com/2019/01/distribution-of-malicious-jar-appended.html
Altre falle sfruttate di Microsoft
| Aggiunto | Vulnerabilità | Prodotto | Gravità | Probabilità di attacco |
|---|---|---|---|---|
| 13 ott 2026 | Command Injection | Windows | Alta 8,8 | 9,8% |
| 8 set 2026 | Link Following | Windows | Alta 7,8 | 0,4% |
| 8 set 2026 | Heap-Based Buffer Overflow | Windows | Alta 7,8 | 0,4% |
| 20 mag 2026 | Buffer Overflow | Windows | Critica 9,8 | 99% |
| 28 apr 2026 | Protection Mechanism Failure | Windows | Media 4,3 | 71% |
| 13 apr 2026 | Out-of-Bounds Read | Windows | Alta 7,8 | 12% |
| 13 apr 2026 | Link Following | Windows | Alta 7,8 | 4,6% |
| 17 feb 2026 | Microsoft Windows Video ActiveX Control Remote Code Execution | Windows | Alta 8,8 | 77% |
Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.