CVE-2019-1145

Resumo

Existe uma vulnerabilidade de execução remota de código quando a biblioteca de fontes do Windows lida incorretamente com fontes incorporadas especialmente criadas. Um atacante que explorasse com êxito a vulnerabilidade poderia assumir o controle do sistema afetado. O atacante poderia então instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com direitos de usuário completos. Usuários cujas contas estejam configuradas para ter menos direitos de usuário no sistema poderiam ser menos impactados do que usuários que operam com direitos administrativos. Existem várias maneiras de um atacante explorar a vulnerabilidade: Em um cenário de ataque baseado na web, um atacante poderia hospedar um site especialmente criado para explorar a vulnerabilidade e então convencer os usuários a visualizar o site. O atacante não teria como forçar os usuários a visualizar o conteúdo controlado pelo atacante. Em vez disso, o atacante teria que convencer os usuários a agir, normalmente fazendo-os clicar em um link em um e-mail ou mensagem instantânea que levasse os usuários ao site do atacante, ou abrindo um anexo enviado por e-mail. Em um cenário de ataque por compartilhamento de arquivos, um atacante poderia fornecer um arquivo de documento especialmente criado para explorar a vulnerabilidade e então convencer os usuários a abrir o arquivo. A atualização de segurança resolve a vulnerabilidade ao corrigir a forma como a biblioteca de fontes do Windows lida com fontes incorporadas.

• Microsoft Font Subsetting - DLL Returning a Dangling Pointer via MergeFontPackageExploit