CVE-2019-1151

सारांश

एक रिमोट कोड निष्पादन भेद्यता तब उत्पन्न होती है जब विंडोज़ फ़ॉन्ट लाइब्रेरी विशेष रूप से तैयार किए गए एम्बेडेड फ़ॉन्ट्स को अनुचित तरीके से संभालती है। इस भेद्यता का सफलतापूर्वक शोषण करने वाला हमलावर प्रभावित सिस्टम का नियंत्रण ले सकता है। हमलावर तब प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। जिन उपयोगकर्ताओं के खातों में सिस्टम पर कम उपयोगकर्ता अधिकार कॉन्फ़िगर किए गए हैं, वे प्रशासनिक उपयोगकर्ता अधिकारों के साथ काम करने वाले उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं। हमलावर इस भेद्यता का शोषण कई तरीकों से कर सकता है: वेब-आधारित हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार वेबसाइट होस्ट कर सकता है और फिर उपयोगकर्ताओं को वेबसाइट देखने के लिए राजी कर सकता है। हमलावर के पास उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री देखने के लिए बाध्य करने का कोई तरीका नहीं होगा। इसके बजाय, हमलावर को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा, आमतौर पर उन्हें ईमेल या इंस्टेंट मैसेज में किसी लिंक पर क्लिक करने के लिए प्रेरित करके जो उपयोगकर्ताओं को हमलावर की वेबसाइट पर ले जाता है, या ईमेल के माध्यम से भेजे गए अटैचमेंट को खोलने के लिए प्रेरित करके। फ़ाइल-साझाकरण हमले के परिदृश्य में, हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार दस्तावेज़ फ़ाइल प्रदान कर सकता है और फिर उपयोगकर्ताओं को दस्तावेज़ फ़ाइल खोलने के लिए राजी कर सकता है। सुरक्षा अद्यतन विंडोज़ फ़ॉन्ट लाइब्रेरी द्वारा एम्बेडेड फ़ॉन्ट्स को संभालने के तरीके को सही करके इस भेद्यता का समाधान करता है।

• Microsoft Font Subsetting - DLL Heap Corruption in ReadAllocFormat12CharGlyphMapListएक्सप्लॉइट