CVE-2019-1152

Zusammenfassung

Eine Sicherheitsanfälligkeit bezüglich der Ausführung von Remotecode besteht, wenn die Windows-Schriftartenbibliothek speziell gestaltete eingebettete Schriftarten nicht ordnungsgemäß verarbeitet. Ein Angreifer, der die Sicherheitsanfälligkeit erfolgreich ausnutzt, könnte die Kontrolle über das betroffene System übernehmen. Ein Angreifer könnte dann Programme installieren; Daten anzeigen, ändern oder löschen; oder neue Konten mit vollständigen Benutzerrechten erstellen. Benutzer, deren Konten so konfiguriert sind, dass sie über weniger Benutzerrechte auf dem System verfügen, könnten weniger betroffen sein als Benutzer, die mit administrativen Benutzerrechten arbeiten. Es gibt mehrere Möglichkeiten, wie ein Angreifer die Sicherheitsanfälligkeit ausnutzen könnte: In einem webbasierten Angriffsszenario könnte ein Angreifer eine speziell gestaltete Website hosten, die darauf ausgelegt ist, die Sicherheitsanfälligkeit auszunutzen, und dann Benutzer dazu überreden, die Website aufzurufen. Ein Angreifer hätte keine Möglichkeit, Benutzer dazu zu zwingen, die vom Angreifer kontrollierten Inhalte anzusehen. Stattdessen müsste ein Angreifer Benutzer dazu überreden, eine Aktion auszuführen, in der Regel, indem er sie dazu bringt, einen Link in einer E-Mail oder einem Sofortnachrichtendienst zu klicken, der die Benutzer zur Website des Angreifers führt, oder indem er einen per E-Mail gesendeten Anhang öffnet. In einem Dateifreigabe-Angriffsszenario könnte ein Angreifer eine speziell gestaltete Dokumentdatei bereitstellen, die darauf ausgelegt ist, die Sicherheitsanfälligkeit auszunutzen, und dann Benutzer dazu überreden, die Dokumentdatei zu öffnen. Das Sicherheitsupdate behebt die Sicherheitsanfälligkeit, indem es korrigiert, wie die Windows-Schriftartenbibliothek eingebettete Schriftarten verarbeitet.

• Microsoft Font Subsetting - DLL Heap Corruption in MakeFormat12MergedGlyphList