CVE-2019-1144

概要

Windows フォントライブラリが特別に細工された埋め込みフォントを不適切に処理する際に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データの表示、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。システム上でより少ないユーザー権限を持つように構成されているアカウントは、管理者ユーザー権限で操作するユーザーよりも影響が少ない可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。Web ベースの攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストし、ユーザーにその Web サイトを表示するよう説得する可能性があります。攻撃者がユーザーに攻撃者制御のコンテンツを強制的に表示させる方法はありません。その代わりに、攻撃者はユーザーに操作を実行させるよう説得する必要があります。通常は、電子メールまたはインスタント メッセージ内のリンクをクリックして攻撃者の Web サイトに誘導するか、電子メールで送信された添付ファイルを開かせることが一般的です。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工されたドキュメント ファイルを提供し、ユーザーにそのドキュメント ファイルを開くよう説得する可能性があります。このセキュリティ更新プログラムは、Windows フォントライブラリが埋め込みフォントを処理する方法を修正することにより、この脆弱性に対処します。

• Microsoft Font Subsetting - DLL Double Free in MergeFormat12Cmap / MakeFormat12MergedGlyphListエクスプロイト

  Google Security Research · windows · 2019/08/15