CVE-2019-1151

요약

Windows 글꼴 라이브러리가 특수하게 조작된 포함된 글꼴을 제대로 처리하지 못하는 경우 원격 코드 실행 취약성이 존재합니다. 취약성을 성공적으로 악용한 공격자는 영향을 받는 시스템을 제어할 수 있습니다. 공격자는 이후 프로그램을 설치하거나 데이터를 보기, 변경, 삭제하거나 전체 사용자 권한으로 새 계정을 만들 수 있습니다. 시스템에서 더 적은 사용자 권한을 갖도록 구성된 계정을 가진 사용자는 관리 사용자 권한으로 운영하는 사용자보다 영향이 적을 수 있습니다. 공격자가 이 취약성을 악용할 수 있는 방법은 여러 가지입니다: 웹 기반 공격 시나리오에서 공격자는 취약성을 악용하도록 설계된 특수하게 조작된 웹 사이트를 호스팅한 다음 사용자가 해당 웹 사이트를 보도록 유도할 수 있습니다. 공격자가 사용자에게 공격자가 제어하는 콘텐츠를 보도록 강제할 방법은 없습니다. 대신 공격자는 사용자가 행동을 취하도록 유도해야 하며, 일반적으로 이메일 또는 인스턴트 메시지의 링크를 클릭하여 공격자의 웹 사이트로 이동하게 하거나 이메일로 전송된 첨부 파일을 열도록 유도합니다. 파일 공유 공격 시나리오에서 공격자는 취약성을 악용하도록 설계된 특수하게 조작된 문서 파일을 제공한 다음 사용자가 해당 문서 파일을 열도록 유도할 수 있습니다. 보안 업데이트는 Windows 글꼴 라이브러리가 포함된 글꼴을 처리하는 방식을 수정하여 이 취약성을 해결합니다.

• Microsoft Font Subsetting - DLL Heap Corruption in ReadAllocFormat12CharGlyphMapList익스플로잇

  Google Security Research · windows · 2019. 8. 15.