CVE-2019-1151

概要

Windows フォントライブラリが特別に細工された埋め込みフォントを適切に処理しない場合、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、影響を受けるシステムを制御できる可能性があります。その後、攻撃者はプログラムをインストールしたり、データの表示、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。システム上でより少ないユーザー権限を持つように構成されたアカウントのユーザーは、管理者ユーザー権限で操作するユーザーよりも影響が少ない可能性があります。攻撃者がこの脆弱性を悪用する方法は複数あります。Web ベースの攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工された Web サイトをホストし、ユーザーにその Web サイトを閲覧するよう説得する可能性があります。攻撃者がユーザーに攻撃者制御のコンテンツを強制的に閲覧させる方法はありません。その代わりに、攻撃者はユーザーに行動を起こさせるよう説得する必要があり、通常はメールやインスタントメッセージ内のリンクをクリックさせて攻撃者の Web サイトに誘導するか、メールで送信された添付ファイルを開かせます。ファイル共有の攻撃シナリオでは、攻撃者はこの脆弱性を悪用するように設計された特別に細工されたドキュメントファイルを提供し、ユーザーにそのドキュメントファイルを開くよう説得する可能性があります。このセキュリティ更新プログラムは、Windows フォントライブラリが埋め込みフォントを処理する方法を修正することにより、この脆弱性に対処します。

• Microsoft Font Subsetting - DLL Heap Corruption in ReadAllocFormat12CharGlyphMapListエクスプロイト

  Google Security Research · windows · 2019/08/15