CVE-2019-1151

Zusammenfassung

Eine Sicherheitsanfälligkeit bezüglich Remotecodeausführung liegt vor, wenn die Windows-Schriftartenbibliothek speziell gestaltete eingebettete Schriftarten nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte die Kontrolle über das betroffene System erlangen. Ein Angreifer könnte dann Programme installieren, Daten anzeigen, ändern oder löschen oder neue Konten mit vollständigen Benutzerrechten erstellen. Benutzer, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Es gibt mehrere Möglichkeiten, wie ein Angreifer die Sicherheitsanfälligkeit ausnutzen könnte: In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitsanfälligkeit auszunutzen, und dann Benutzer dazu verleiten, die Website aufzurufen. Ein Angreifer hätte keine Möglichkeit, Benutzer dazu zu zwingen, die vom Angreifer kontrollierten Inhalte anzusehen. Stattdessen müsste ein Angreifer Benutzer dazu verleiten, eine Aktion auszuführen, typischerweise indem er sie dazu bringt, einen Link in einer E-Mail oder Sofortnachricht anzuklicken, der die Benutzer zur Website des Angreifers führt, oder einen per E-Mail gesendeten Anhang zu öffnen. In einem Angriffsszenario über Dateifreigabe könnte ein Angreifer eine speziell gestaltete Dokumentdatei bereitstellen, die darauf ausgelegt ist, die Sicherheitsanfälligkeit auszunutzen, und dann Benutzer dazu verleiten, die Dokumentdatei zu öffnen. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem es korrigiert, wie die Windows-Schriftartenbibliothek eingebettete Schriftarten verarbeitet.

• Microsoft Font Subsetting - DLL Heap Corruption in ReadAllocFormat12CharGlyphMapList