CVE-2020-1568

Microsoft Edge PDF Reader'ın bellekteki nesneleri uygunsuz şekilde işlemesi nedeniyle bir uzaktan kod çalıştırma zafiyeti bulunmaktadır. Bu zafiyet, belleği bir saldırganın mevcut kullanıcı bağlamında rastgele kod çalıştırmasına olanak tanıyacak şekilde bozabilir. Zafiyeti başarıyla istismar eden bir saldırgan, mevcut kullanıcı ile aynı kullanıcı haklarını elde edebilir. Mevcut kullanıcı yönetici haklarıyla oturum açmışsa, bir saldırgan etkilenen sistemin kontrolünü ele geçirebilir. Ardından saldırgan programlar yükleyebilir; verileri görüntüleyebilir, değiştirebilir veya silebilir ya da tam kullanıcı haklarına sahip yeni hesaplar oluşturabilir. Web tabanlı bir saldırı senaryosunda, bu zafiyeti istismar etmek için bir saldırgan kötü amaçlı PDF içeriği barındıran bir web sitesi kurabilir. Ayrıca, ele geçirilmiş web siteleri ve kullanıcı tarafından sağlanan içerikleri kabul eden veya barındıran web siteleri, zafiyeti istismar edebilecek özel olarak hazırlanmış PDF içerikleri içerebilir. Ancak tüm durumlarda, bir saldırganın kullanıcıyı saldırgan kontrollü içeriği görüntülemeye zorlamasının bir yolu yoktur. Bunun yerine, saldırganın bir kullanıcıyı işlem yapmaya ikna etmesi gerekir. Örneğin, bir saldırgan bir kullanıcıyı, onu saldırganın sitesine götüren bir bağlantıya tıklaması için kandırabilir. Güvenlik güncelleştirmesi, Microsoft Edge PDF Reader'ın bellekteki nesneleri işleme biçimini değiştirerek zafiyeti gidermektedir.