CVE-2019-1145

Zusammenfassung

Eine Remotecodeausführung-Sicherheitslücke besteht, wenn die Windows-Schriftbibliothek speziell gestaltete eingebettete Schriften nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitslücke erfolgreich ausnutzt, könnte die Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit uneingeschränkten Benutzerrechten erstellen. Benutzer, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Es gibt mehrere Möglichkeiten, wie ein Angreifer die Sicherheitslücke ausnutzen könnte: In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitslücke auszunutzen, und dann Benutzer dazu überreden, die Website aufzurufen. Ein Angreifer hätte keine Möglichkeit, Benutzer zu zwingen, die vom Angreifer kontrollierten Inhalte anzusehen. Stattdessen müsste ein Angreifer Benutzer dazu überreden, eine Aktion auszuführen, in der Regel, indem er sie dazu bringt, einen Link in einer E-Mail oder einer Sofortnachricht anzuklicken, der die Benutzer zur Website des Angreifers führt, oder indem er einen per E-Mail gesendeten Anhang öffnet. In einem Szenario mit Dateifreigabe-Angriff könnte ein Angreifer eine speziell gestaltete Dokumentdatei bereitstellen, die darauf ausgelegt ist, die Sicherheitslücke auszunutzen, und dann Benutzer dazu überreden, die Dokumentdatei zu öffnen. Das Sicherheitsupdate behebt die Sicherheitslücke, indem es korrigiert, wie die Windows-Schriftbibliothek eingebettete Schriften verarbeitet.

• Microsoft Font Subsetting - DLL Returning a Dangling Pointer via MergeFontPackage