CVE-2019-1145 in Windows
सारांश
द्वारा VulDB • 01/07/2026
एक रिमोट कोड एक्जीक्यूशन (Remote Code Execution) दोष मौजूद है जब विंडोज़ फॉन्ट लाइब्रेरी विशेष रूप से तैयार किए गए एम्बेडेड फोंट्स का अनुचित तरीके से प्रबंधन करती है। यदि कोई आक्रामक इस दोष को सफलतापूर्वक शोषित करता है, तो वह प्रभावित सिस्टम पर नियंत्रण प्राप्त कर सकता है। इसके बाद एक आक्रामक कार्यक्रम स्थापित कर सकता है; डेटा देख, बदल या हटा सकता है; या पूर्ण उपयोगकर्ता अधिकारों के साथ नए खाते बना सकता है। उन उपयोगकर्ताओं के खातों जिनके सिस्टम पर कम उपयोगकर्ता अधिकार निर्धारित हैं, वे उन उपयोगकर्ताओं की तुलना में कम प्रभावित हो सकते हैं जो एडमिनिस्ट्रेटिव उपयोगकर्ता अधिकारों के साथ काम करते हैं।
एक आक्रामक इस दोष को शोषित करने के कई तरीके अपना सकता है:
वेब-आधारित हमले की स्थिति में, एक आक्रामक विशेष रूप से तैयार किया गया वेबसाइट होस्ट कर सकता है जो इस दोष का शोषण करने के लिए डिज़ाइन किया गया है और फिर उपयोगकर्ताओं को उस वेबसाइट पर जाने के लिए मना सकता है। कोई आक्रामक उपयोगकर्ताओं को अपने नियंत्रित सामग्री देखने के लिए बाध्य नहीं कर सकता है। इसके बजाय, एक आक्रामक उपयोगकर्ताओं से कार्रवाई करने के लिए कहना होगा, आम तौर पर उन्हें ईमेल या इंस्टेंट मैसेज में लिंक क्लिक करने के लिए प्रेरित करना जो उन्हें आक्रामक की वेबसाइट तक ले जाता है, या ईमेल द्वारा भेजे गए अटैचमेंट को खोलने के लिए।
फाइल शेयरिंग हमले की स्थिति में, एक आक्रामक विशेष रूप से तैयार किया गया दस्तावेज़ फ़ाइल प्रदान कर सकता है जो इस दोष का शोषण करने के लिए डिज़ाइन किया गया है और फिर उपयोगकर्ताओं को उस दस्तावेज़ फ़ाइल को खोलने के लिए मना सकता है।
सुरक्षा अपडेट विंडोज़ फॉन्ट लाइब्रेरी द्वारा एम्बेडेड फोंट्स का प्रबंधन कैसे किया जाता है, इसे ठीक करके इस दोष को हटाता है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.