CVE-2019-1152

Windows yazı tipi kitaplığı, özel olarak hazırlanmış gömülü yazı tiplerini uygunsuz şekilde işlediğinde bir uzaktan kod çalıştırma zafiyeti oluşur. Zafiyeti başarıyla istismar eden bir saldırgan, etkilenen sistemin kontrolünü ele geçirebilir. Saldırgan daha sonra programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Sistemde daha az kullanıcı hakkına sahip olacak şekilde yapılandırılmış hesaplara sahip kullanıcılar, yönetici kullanıcı haklarıyla işlem yapan kullanıcılara göre daha az etkilenebilir. Bir saldırganın bu zafiyeti istismar edebileceği birden fazla yol vardır: Web tabanlı bir saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için tasarlanmış özel olarak hazırlanmış bir web sitesine ev sahipliği yapabilir ve ardından kullanıcıları bu web sitesini görüntürmeye ikna edebilir. Bir saldırganın, kullanıcıları saldırgan kontrollü içeriği görüntülemeye zorlamasının hiçbir yolu yoktur. Bunun yerine saldırgan, genellikle kullanıcıları e-postadaki veya anlık mesajdaki bir bağlantıya tıklayarak saldırganın web sitesine gitmeye veya e-posta yoluyla gönderilen bir eki açmaya teşvik ederek harekete geçirmeye ikna etmesi gerekir. Dosya paylaşımı saldırı senaryosunda, bir saldırgan zafiyeti istismar etmek için tasarlanmış özel olarak hazırlanmış bir belge dosyası sağlayabilir ve ardından kullanıcıları bu belge dosyasını açmaya ikna edebilir. Güvenlik güncelleştirmesi, Windows yazı tipi kitaplığının gömülü yazı tiplerini işleme biçimini düzelterek zafiyeti giderir.