CVE-2019-1144 in Windows
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد تحدث عندما تتعامل مكتبة خطوط نظام ويندوز بشكل غير صحيح مع الخطوط المضمنة التي تم تصميمها خصيصاً للاستغلال. يمكن لمُهاجم يستغل الثغرة بنجاح السيطرة على النظام المتأثر. وقد يقوم المهاجم بعد ذلك بتثبيت البرامج؛ أو عرض البيانات، أو تغييرها، أو حذفها؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. قد يكون المستخدمون الذين تم تكوين حساباتهم لتمتلك صلاحيات أقل في النظام أقل تأثراً من المستخدمين الذين يعملون بصلاحيات إدارية كاملة.
هناك طرق متعددة يمكن لمُهاجم من خلالها استغلال الثغرة:
في سيناريو الهجوم القائم على الويب، قد يستضيف المهاجم موقعاً مصمماً خصيصاً للاستفادة من هذه الثغرة ثم يقنع المستخدمين بزيارة الموقع. لا يستطيع المهاجم إجبار المستخدمين على عرض المحتوى الذي يتحكم فيه؛ بل يجب عليه إقناع المستخدم باتخاذ إجراء معين، وعادةً ما يتم ذلك عن طريق جعلهم ينقرّون على رابط في رسالة بريد إلكتروني أو رسالة فورية سريعة تأخذهم إلى موقع الويب الخاص بالمهاجم، أو من خلال فتح ملف مرفق تم إرساله عبر البريد الإلكتروني.
في سيناريو الهجوم القائم على مشاركة الملفات، قد يقدّم المهاجم ملف مستند مصمم خصيصاً للاستفادة من الثغرة ثم يقنع المستخدمين بفتح هذا الملف المستند.
يعالج تحديث الأمان هذه الثغرة عن طريق تصحيح طريقة تعامل مكتبة خطوط ويندوز مع الخطوط المضمنة.
Once again VulDB remains the best source for vulnerability data.