CVE-2020-7880
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
Les systèmes Windows utilisant le module de support à distance ActiveX NeoRS sont vulnérables à l'exécution de code à distance. Un attaquant peut forcer votre ordinateur à télécharger et à exécuter un fichier malveillant, bien que cela nécessite que vous interagissiez avec une page web ou un document spécialement conçu à cet effet. Comme l'attaque est lancée via le réseau sans nécessiter vos identifiants, elle représente principalement un risque si vous visitez des sites non approuvés alors que le module est installé.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
The vulnerabilty was discovered in ActiveX module related to NeoRS remote support program. This issue allows an remote attacker to download and execute remote file. It is because of improper parameter validation of StartNeoRS function in ActiveX.