CVE-2019-1152

सारांश

जब Windows फ़ॉन्ट लाइब्रेरी विशेष रूप से तैयार किए गए एम्बेडेड फ़ॉन्ट्स को अनुचित तरीके से संभालती है, तो एक रिमोट कोड निष्पादन भेद्यता मौजूद होती है। जो हमलावर इस भेद्यता का सफलतापूर्वक शोषण करता है, वह प्रभावित सिस्टम का नियंत्रण ले सकता है। इसके बाद हमलावर प्रोग्राम इंस्टॉल कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। जिन उपयोगकर्ताओं के खातों को सिस्टम पर कम उपयोगकर्ता अधिकारों के साथ कॉन्फ़िगर किया गया है, वे उन उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं जो प्रशासनिक उपयोगकर्ता अधिकारों के साथ कार्य करते हैं। हमलावर के लिए भेद्यता का शोषण करने के कई तरीके हैं: वेब-आधारित हमले के परिदृश्य में, एक हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार वेबसाइट होस्ट कर सकता है और फिर उपयोगकर्ताओं को वेबसाइट देखने के लिए राजी कर सकता है। हमलावर के पास उपयोगकर्ताओं को हमलावर-नियंत्रित सामग्री देखने के लिए बाध्य करने का कोई तरीका नहीं होगा। इसके बजाय, हमलावर को उपयोगकर्ताओं को कार्रवाई करने के लिए राजी करना होगा, आमतौर पर उन्हें ईमेल या इंस्टेंट मैसेज में किसी लिंक पर क्लिक करवाकर जो उपयोगकर्ताओं को हमलावर की वेबसाइट पर ले जाता है, या ईमेल के माध्यम से भेजे गए अटैचमेंट को खोलकर। फ़ाइल-साझाकरण हमले के परिदृश्य में, एक हमलावर भेद्यता का शोषण करने के लिए डिज़ाइन की गई एक विशेष रूप से तैयार दस्तावेज़ फ़ाइल प्रदान कर सकता है और फिर उपयोगकर्ताओं को दस्तावेज़ फ़ाइल खोलने के लिए राजी कर सकता है। सुरक्षा अपडेट Windows फ़ॉन्ट लाइब्रेरी द्वारा एम्बेडेड फ़ॉन्ट्स को संभालने के तरीके को सही करके भेद्यता का समाधान करता है।

• Microsoft Font Subsetting - DLL Heap Corruption in MakeFormat12MergedGlyphListएक्सप्लॉइट