CVE-2018-8344

Описание

Удаленная уязвимость позволяет злоумышленнику выполнять произвольный код в системе, используя некорректную обработку специально сформированных встроенных шрифтов библиотекой шрифтов Windows. Злоумышленник, успешно эксплуатировавший уязвимость, способен получить контроль над атакуемой системой, устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами на системе, могут быть менее подвержены риску, чем пользователи, работающие с правами администратора.

Условия эксплуатации

• Веб-сценарий атаки - злоумышленник может разместить специально сформированный веб-сайт, предназначенный для эксплуатации уязвимости, и убедить пользователя посетить его. Злоумышленник не в состоянии принудительно заставить пользователя просматривать контролируемое им содержимое, но может убедить их совершить действие, например, кликнуть на ссылку в электронном письме или мгновенном сообщении, ведущую на сайт злоумышленника, или открыть вложение, отправленное по электронной почте.

• Сценарий атаки через обмен файлами - злоумышленник может предоставить специально сформированный документ, предназначенный для эксплуатации уязвимости, и убедить пользователя открыть его.

Решение

Обновление безопасности решает проблему уязвимости, исправляя обработку встроенных шрифтов библиотекой шрифтов Windows.