CVE-2019-1145

सारांश

विंडोज फॉन्ट लाइब्रेरी द्वारा विशेष रूप से तैयार किए गए एम्बेडेड फॉन्ट को अनुचित तरीके से संभालने पर एक रिमोट कोड निष्पादन भेद्यता मौजूद है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। जिन उपयोगकर्ताओं के खातों को सिस्टम पर कम उपयोगकर्ता अधिकारों के साथ कॉन्फ़िगर किया गया है, वे उन उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं जो प्रशासनिक उपयोगकर्ता अधिकारों के साथ कार्य करते हैं। हमलावर के लिए भेद्यता का शोषण करने के कई तरीके हैं: वेब-आधारित हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है और फिर उपयोगकर्ताओं को वेबसाइट देखने के लिए राजी कर सकता है। हमलावर के पास उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री देखने के लिए बाध्य करने का कोई तरीका नहीं होगा। इसके बजाय, हमलावर को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा, आमतौर पर उन्हें ईमेल या इंस्टेंट संदेश में किसी लिंक पर क्लिक करने के लिए प्रेरित करके जो उपयोगकर्ताओं को हमलावर की वेबसाइट पर ले जाता है, या ईमेल के माध्यम से भेजे गए अटैचमेंट को खोलने के लिए प्रेरित करके। फ़ाइल-साझाकरण हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार की गई दस्तावेज़ फ़ाइल प्रदान कर सकता है और फिर उपयोगकर्ताओं को दस्तावेज़ फ़ाइल खोलने के लिए राजी कर सकता है। सुरक्षा अद्यतन विंडोज फॉन्ट लाइब्रेरी द्वारा एम्बेडेड फॉन्ट को संभालने के तरीके को सही करके भेद्यता का समाधान करता है।

• Microsoft Font Subsetting - DLL Returning a Dangling Pointer via MergeFontPackageएक्सप्लॉइट