CVE-2020-0964

Описание

Уязвимость удаленного выполнения кода существует в способе обработки объектов в памяти Windows Graphics Device Interface (GDI). Злоумышленник, успешно эксплуатировавший эту уязвимость, способен получить контроль над затронутой системой. Злоумышленник сможет затем устанавливать программы, просмотреть, изменить или удалить данные, а также создать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены с меньшими правами пользователя в системе, могут быть менее подвержены риску по сравнению с пользователями, которые работают с правами администратора.

Условия эксплуатации

Существует несколько способов эксплуатации уязвимости злоумышленником:

• В сценарии веб-атаки злоумышленник способен разместить специально созданный веб-сайт, чтобы эксплуатировать уязвимость, и затем убедить пользователя посетить этот сайт. Злоумышленник не имеет возможности принудительно заставить пользователей просматривать содержимое, контролируемое злоумышленником. Вместо этого злоумышленник должен будет убедить пользователя предпринять действие, обычно открыв вложение в электронном письме или кликнув по ссылке в электронном письме или мгновенном сообщении.

• В сценарии атаки с использованием обмена файлами злоумышленник способен предоставить специально созданный файл документа, чтобы эксплуатировать уязвимость, и затем убедить пользователя открыть этот файл.

Решение

Обновление безопасности устраняет уязвимость, исправляя способ обработки объектов в памяти Windows GDI.