Уязвимость удаленного выполнения кода из-за некорректной обработки OpenType шрифтов в Windows
Описание
Уязвимость удаленного выполнения кода существует в Microsoft Windows, когда библиотека Windows Adobe Type Manager Library некорректно обрабатывает специально созданные OpenType шрифты. Для всех систем, кроме Windows 10, злоумышленник, успешно эксплуатировавший уязвимость, способен выполнять код удаленно. На системах с Windows 10 злоумышленник способен выполнять код в контексте AppContainer с ограниченными правами и возможностями. Злоумышленник способен затем устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными пользовательскими правами.
Условия эксплуатации
Существует несколько способов эксплуатации данной уязвимости. Злоумышленник способен убедить пользователя открыть специально созданный документ или посетить веб-страницу, содержащую встроенные OpenType шрифты, созданные для использования уязвимости.
Решение
Обновление устраняет уязвимость, исправляя способ, которым библиотека Windows Adobe Type Manager Library обрабатывает OpenType шрифты.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
Latest Software Release
Older Software Release
EPSS
7.8 High
CVSS3
Связанные уязвимости
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts, aka 'OpenType Font Parsing Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1456.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts, aka 'OpenType Font Parsing Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1456.
Уязвимость компонента Adobe Type Manager Font Driver (ATMFD.dll) операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
7.8 High
CVSS3