CVE-2019-1149

概要

Windows フォント ライブラリが特別に細工された埋め込みフォントを不適切に処理する際に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データを表示・変更・削除したり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。システム上でより少ないユーザー権限を持つように構成されているアカウントのユーザーは、管理者ユーザー権限で操作するユーザーよりも影響が少ない可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。Web ベースの攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストし、ユーザーにその Web サイトを表示するよう説得する可能性があります。攻撃者には、ユーザーに攻撃者制御のコンテンツを強制的に表示させる方法はありません。その代わりに、攻撃者はユーザーに操作を促す必要があり、通常は電子メールやインスタント メッセージ内のリンクをクリックして攻撃者の Web サイトに誘導するか、電子メールで送信された添付ファイルを開かせることが一般的です。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工されたドキュメント ファイルを提供し、ユーザーにそのドキュメント ファイルを開くよう説得する可能性があります。このセキュリティ更新プログラムは、Windows フォント ライブラリが埋め込みフォントを処理する方法を修正することにより、この脆弱性を解決します。

• Microsoft Font Subsetting - DLL Heap Corruption in FixSbitSubTablesエクスプロイト

  Google Security Research · windows · 2019/08/15