Уязвимость удаленного выполнения кода в Windows из-за некорректной обработки библиотекой Windows Adobe Type Manager специально созданных шрифтов OpenType
Описание
На всех системах, кроме Windows 10, злоумышленник, который успешно использует эту уязвимость, способен удаленно выполнить код. В системах, работающих на Windows 10, злоумышленник способен выполнить код в контексте песочницы AppContainer с ограниченными привилегиями и возможностями, после чего он может устанавливать программы; просматривать, изменять или удалять данные; или создавать новые учетные записи с полными правами пользователя.
Условия эксплуатации
Злоумышленник способен использовать уязвимость несколькими способами, например, убедив пользователя открыть документ, специально созданный для атаки, или посетить веб-страницу, содержащую внедренные шрифты OpenType, которые также специально созданы для эксплуатации уязвимости.
Решение
Обновление безопасности исправляет уязвимость путем корректировки обработки шрифтов OpenType библиотекой Windows Adobe Type Manager.
Обновления
| Продукт | Статья | Обновление |
|---|---|---|
| Windows Server 2008 for Itanium-Based Systems Service Pack 2 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 | ||
| Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation) | ||
| Windows 7 for 32-bit Systems Service Pack 1 | ||
| Windows 7 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation) | ||
| Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1 | ||
| Windows Server 2008 R2 for x64-based Systems Service Pack 1 | ||
| Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation) |
Показывать по
Возможность эксплуатации
Publicly Disclosed
Exploited
EPSS
7.8 High
CVSS3
Связанные уязвимости
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts, aka 'OpenType Font Parsing Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1419.
A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles specially crafted OpenType fonts, aka 'OpenType Font Parsing Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2019-1419.
Уязвимость библиотеки Adobe Type Manager операционной системы Windows, позволяющая нарушителю выполнить произвольный код
EPSS
7.8 High
CVSS3