CVE-2019-1149 in Windows
الملخص
بحسب VulDB • 17/06/2026
توجد ثغرة في تنفيذ الأكواد عن بُعد (Remote Code Execution) عندما تقوم مكتبة خطوط نظام ويندوز بمعالجة غير صحيحة لملفات الخطوط المضمنة المصممة خصيصاً للاستغلال. يمكن لمهاجم يستغل الثغرة بنجاح السيطرة على النظام المتأثر. وقد يقوم المهاجم بعد ذلك بتثبيت البرامج؛ أو عرض أو تغيير أو حذف البيانات؛ أو إنشاء حسابات جديدة بصلاحيات مستخدم كاملة. قد يكون المستخدمون الذين تم تكوين حساباتهم لتمتلك صلاحيات مستخدم أقل على النظام أقل تأثراً من المستخدمين الذين يعملون بصلاحيات مستخدم إدارية.
هناك طرق متعددة يمكن لمهاجم من خلالها استغلال الثغرة:
في سيناريو الهجوم القائم على الويب، يمكن لمهاجم استضافة موقع ويب مصمم خصيصاً للاستفادة من الثغرة، ثم إقناع المستخدمين بزيارة الموقع. لا يمتلك المهاجم أي طريقة لإجبار المستخدمين على عرض المحتوى الذي يتحكم فيه المهاجم. وبدلاً من ذلك، يجب على المهاجم إقناع المستخدمين باتخاذ إجراء، وعادةً ما يتم ذلك عن طريق جعلهم ينقرين على رابط في رسالة بريد إلكتروني أو رسالة فورية فورية ينقل المستخدمين إلى موقع الويب الخاص بالمهاجم، أو عن طريق فتح مرفق تم إرساله عبر البريد الإلكتروني.
في سيناريو الهجوم القائم على مشاركة الملفات، يمكن لمهاجم توفير ملف مستند مصمم خصيصاً للاستفادة من الثغرة، ثم إقناع المستخدمين بفتح ملف المستند.
يعالج تحديث الأمان الثغرة من خلال تصحيح كيفية تعامل مكتبة خطوط ويندوز مع الخطوط المضمنة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.