CVE-2020-0997

<p>Windows Camera Codec Pack yaddaşdakı obyektləri düzgün idarə etmədikdə uzaqdan kodun icrası zəifliyi yaranır. Zəiflikdən uğurla istifadə edən hücumçu cari istifadəçinin kontekstində ixtiyari kodu işə sala bilər. Əgər cari istifadəçi inzibati istifadəçi hüquqları ilə daxil olubsa, hücumçu təsirlənmiş sistemə nəzarət əldə edə bilər. Daha sonra hücumçu proqramlar quraşdıra; məlumatları görə, dəyişdirə və ya silə; yaxud tam istifadəçi hüquqlarına malik yeni hesablar yarada bilər. Sistemdə daha az istifadəçi hüquqları olan hesabları konfiqurasiya edilmiş istifadəçilərə, inzibati istifadəçi hüquqları ilə çalışan istifadəçilərə nisbətən daha az təsir göstərə bilər.</p> <p>Zəifliyin istismarı üçün istifadəçinin Windows Camera Codec Pack-in təsirlənmiş versiyası ilə xüsusi hazırlanmış faylı açması tələb olunur. E-poçt hücumu ssenarisində hücumçu xüsusi hazırlanmış faylı istifadəçiyə göndərməklə və onu faylı açmağa razı salmaqla zəiflikdən istifadə edə bilər. Veb əsaslı hücum ssenarisində hücumçu zəifliyi istismar etmək üçün nəzərdə tutulmuş xüsusi hazırlanmış faylın yerləşdiyi veb saytı host edə bilər (və ya istifadəçi tərəfindən təmin edilən kontenti qəbul edən və ya host edən kompromisə uğramış veb saytdan istifadə edə bilər). Hücumçunun istifadəçiləri veb sayta daxil olmağa məcbur etmək imkanı olmayacaqdır. Bunun əvəzinə, hücumçu adətən e-poçt və ya anlıq mesaj vasitəsilə cəlbedici təkliflər verməklə istifadəçiləri linkə klikləməyə, daha sonra isə xüsusi hazırlanmış faylı açmağa razı salmalıdır.</p> <p>Təhlükəsizlik yeniləməsi Windows Camera Codec Pack-in yaddaşdakı obyektləri idarəetmə qaydasını düzəltməklə bu zəifliyi aradan qaldırır.</p>