CVE-2019-1144

Zusammenfassung

Eine Remotecodeausführung-Sicherheitslücke liegt vor, wenn die Windows-Schriftbibliothek speziell gestaltete eingebettete Schriftarten nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitslücke erfolgreich ausnutzt, könnte die Kontrolle über das betroffene System übernehmen. Der Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen. Konten, die mit weniger Benutzerrechten auf dem System konfiguriert sind, wären möglicherweise weniger betroffen als Konten, die mit administrativen Benutzerrechten arbeiten. Es gibt mehrere Möglichkeiten, wie ein Angreifer die Sicherheitslücke ausnutzen könnte: In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitslücke auszunutzen, und dann Benutzer dazu überreden, die Website aufzurufen. Ein Angreifer hätte keine Möglichkeit, Benutzer dazu zu zwingen, die vom Angreifer kontrollierten Inhalte anzusehen. Stattdessen müsste ein Angreifer Benutzer dazu überreden, eine Aktion auszuführen, in der Regel, indem er sie dazu bringt, einen Link in einer E-Mail oder einem Sofortnachrichtendienst zu klicken, der die Benutzer zur Website des Angreifers führt, oder indem er einen per E-Mail gesendeten Anhang öffnet. In einem Dateifreigabe-Angriffsszenario könnte ein Angreifer eine speziell gestaltete Dokumentdatei bereitstellen, die darauf ausgelegt ist, die Sicherheitslücke auszunutzen, und dann Benutzer dazu überreden, die Dokumentdatei zu öffnen. Das Sicherheitsupdate behebt die Sicherheitslücke, indem es korrigiert, wie die Windows-Schriftbibliothek eingebettete Schriftarten verarbeitet.

• Microsoft Font Subsetting - DLL Double Free in MergeFormat12Cmap / MakeFormat12MergedGlyphList