CVE-2019-1144

सारांश

विंडोज़ फ़ॉन्ट लाइब्रेरी द्वारा विशेष रूप से तैयार किए गए एम्बेडेड फ़ॉन्ट्स को अनुचित तरीके से संभालने पर एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है वह प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। जिन उपयोगकर्ताओं के खाते सिस्टम पर कम उपयोगकर्ता अधिकारों के साथ कॉन्फ़िगर किए गए हैं, वे उन उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं जो व्यवस्थापकीय उपयोगकर्ता अधिकारों के साथ कार्य करते हैं। हमलावर के पास इस भेद्यता का शोषण करने के कई तरीके हैं: वेब-आधारित हमले के परिदृश्य में, हमलावर एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है जो भेद्यता का शोषण करने के लिए डिज़ाइन की गई हो और फिर उपयोगकर्ताओं को वेबसाइट देखने के लिए राजी कर सकता है। हमलावर के पास उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री देखने के लिए बाध्य करने का कोई तरीका नहीं होगा। इसके बजाय, हमलावर को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा, आमतौर पर उन्हें ईमेल या इंस्टेंट संदेश में किसी लिंक पर क्लिक करने के लिए प्रेरित करके जो उपयोगकर्ताओं को हमलावर की वेबसाइट पर ले जाता है, या ईमेल के माध्यम से भेजे गए अटैचमेंट को खोलने के लिए। फ़ाइल-साझाकरण हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार की गई दस्तावेज़ फ़ाइल प्रदान कर सकता है और फिर उपयोगकर्ताओं को दस्तावेज़ फ़ाइल खोलने के लिए राजी कर सकता है। सुरक्षा अद्यतन इस भेद्यता को संबोधित करता है, यह सुधार करके कि विंडोज़ फ़ॉन्ट लाइब्रेरी एम्बेडेड फ़ॉन्ट्स को कैसे संभालती है।

• Microsoft Font Subsetting - DLL Double Free in MergeFormat12Cmap / MakeFormat12MergedGlyphListएक्सप्लॉइट

  Google Security Research · windows · 15 अग॰ 2019