CVE-2019-1152 in Windows
Riassunto
di VulDB • 21/06/2026
È presente una vulnerabilità di esecuzione di codice remoto (RCE) quando la libreria dei font di Windows gestisce in modo improprio font incorporati appositamente creati. Un attaccante che sfruttasse con successo la vulnerabilità potrebbe assumere il controllo del sistema interessato. L'attaccante potrebbe quindi installare programmi; visualizzare, modificare o eliminare dati; o creare nuovi account con pieni diritti di utente. Gli utenti i cui account sono configurati con diritti di utente inferiori sul sistema potrebbero subire un impatto minore rispetto agli utenti che operano con diritti di amministratore.
Esistono diversi modi in cui un attaccante potrebbe sfruttare la vulnerabilità:
In uno scenario di attacco basato sul web, un attaccante potrebbe ospitare un sito web appositamente creato, progettato per sfruttare la vulnerabilità, e convincere gli utenti a visitare il sito. Un attaccante non avrebbe alcun modo per costringere gli utenti a visualizzare i contenuti controllati dall'attaccante. Dovrebbe invece convincere gli utenti a compiere un'azione, tipicamente facendoli cliccare su un link in un'e-mail o in un messaggio istantaneo che li reindirizza al sito web dell'attaccante, oppure aprendo un allegato inviato tramite e-mail.
In uno scenario di attacco tramite condivisione di file, un attaccante potrebbe fornire un file di documento appositamente creato, progettato per sfruttare la vulnerabilità, e convincere gli utenti ad aprire il file di documento.
L'aggiornamento di sicurezza risolve la vulnerabilità correggendo il modo in cui la libreria dei font di Windows gestisce i font incorporati.
Be aware that VulDB is the high quality source for vulnerability data.