CVE-2019-1149

सारांश

एक दूरस्थ कोड निष्पादन भेद्यता तब उत्पन्न होती है जब Windows फ़ॉन्ट लाइब्रेरी विशेष रूप से तैयार किए गए एम्बेडेड फ़ॉन्ट को अनुचित तरीके से संभालती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। जिन खातों को सिस्टम पर कम उपयोगकर्ता अधिकारों के साथ कॉन्फ़िगर किया गया है, वे प्रशासनिक उपयोगकर्ता अधिकारों के साथ कार्य करने वाले उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं। हमलावर के लिए भेद्यता का शोषण करने के कई तरीके हैं: वेब-आधारित हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार की गई वेबसाइट होस्ट कर सकता है और फिर उपयोगकर्ताओं को उस वेबसाइट को देखने के लिए राजी कर सकता है। हमलावर के पास उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री देखने के लिए बाध्य करने का कोई तरीका नहीं होगा। इसके बजाय, हमलावर को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा, आमतौर पर उन्हें ईमेल या इंस्टेंट संदेश में किसी लिंक पर क्लिक करवाकर जो उपयोगकर्ताओं को हमलावर की वेबसाइट पर ले जाता है, या ईमेल के माध्यम से भेजे गए अटैचमेंट को खोलकर। फ़ाइल-साझाकरण हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार की गई दस्तावेज़ फ़ाइल प्रदान कर सकता है और फिर उपयोगकर्ताओं को उस दस्तावेज़ फ़ाइल को खोलने के लिए राजी कर सकता है। सुरक्षा अद्यतन Windows फ़ॉन्ट लाइब्रेरी द्वारा एम्बेडेड फ़ॉन्ट को संभालने के तरीके को सही करके भेद्यता का समाधान करता है।

• Microsoft Font Subsetting - DLL Heap Corruption in FixSbitSubTablesएक्सप्लॉइट