Уязвимость утечки информации в EOT Font Engine из-за некорректной обработки встроенных шрифтов
Описание
Существует Уязвимость утечки информации в компоненте Windows Embedded OpenType (EOT) Font Engine. Эта уязвимость связана с тем, как механизм обработки шрифтов обрабатывает специально созданные встроенные шрифты. Злоумышленник, успешно воспользовавшийся этой уязвимостью, способен прочитать данные, которые не предназначались для раскрытия. Обратите внимание, что данная уязвимость не позволяет злоумышленнику выполнять код или повышать уровень доступа напрямую, но может быть использована для получения информации с целью дальнейшей компрометации системы.
Условия эксплуатации
Для эксплуатации этой уязвимости злоумышленник должен авторизоваться в системе и открыть документ, содержащий специально созданные шрифты.
Решение
Обновление безопасности устраняет уязвимость путем исправления обработки встроенных шрифтов в компоненте Windows EOT Font Engine.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
5.5 Medium
CVSS3
Связанные уязвимости
The Microsoft Windows Embedded OpenType (EOT) font engine in Microsoft Windows 7 SP1 and Windows Server 2008 R2 allows information disclosure, due to how the Windows EOT font engine handles embedded fonts, aka "Windows EOT Font Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2018-0755, CVE-2018-0760, and CVE-2018-0855.
The Microsoft Windows Embedded OpenType (EOT) font engine in Microsoft Windows 7 SP1 and Windows Server 2008 R2 allows information disclosure, due to how the Windows EOT font engine handles embedded fonts, aka "Windows EOT Font Engine Information Disclosure Vulnerability". This CVE ID is unique from CVE-2018-0755, CVE-2018-0760, and CVE-2018-0855.
EPSS
5.5 Medium
CVSS3