CVE-2019-1144

Windows yazı tipi kitaplığı, özel olarak hazırlanmış gömülü yazı tiplerini uygunsuz şekilde işlediğinde bir uzaktan kod çalıştırma zafiyeti oluşur. Zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Bir saldırganın bu zafiyeti istismar edebileceği birden fazla yol vardır: Web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için tasarlanmış özel olarak hazırlanmış bir web sitesine ev sahipliği yapabilir ve ardından kullanıcıları bu web sitesini görüntürmeye ikna edebilir. Bir saldırganın, kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının hiçbir yolu yoktur. Bunun yerine, saldırgan genellikle kullanıcıların bir e-postadaki veya anlık mesajdaki bağlantıya tıklayarak saldırganın web sitesine gitmelerini sağlayarak veya e-posta yoluyla gönderilen bir eki açmalarını sağlayarak onları harekete geçirmeye ikna etmelidir. Dosya paylaşımı saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için tasarlanmış özel olarak hazırlanmış bir belge dosyası sağlayabilir ve ardından kullanıcıları belge dosyasını açmaya ikna edebilir. Güvenlik güncelleştirmesi, Windows yazı tipi kitaplığının gömülü yazı tiplerini işleme biçimini düzelterek zafiyeti giderir.