CVE-2019-1149 in Windows
요약
\~에 의해 VulDB • 2026. 06. 13.
Windows 글꼴 라이브러리가 특별히 조작된 임베디드 폰트를 부적절하게 처리할 때 원격 코드 실행 취약점이 존재합니다. 이 취약점을 성공적으로 악용한 공격자는 영향을 받는 시스템의 제어를 장악할 수 있습니다. 이후 공격자는 프로그램을 설치하거나, 데이터를 조회/변경/삭제하거나, 전체 사용자 권한을 가진 새 계정을 생성할 수 있습니다. 시스템에서 제한된 사용자 권한만 갖도록 구성된 계정 사용자는 관리자 수준의 사용자 권한으로 작업하는 사용자보다 영향을 덜 받을 수 있습니다.
공격자가 이 취약점을 악용할 수 있는 방법은 다음과 같습니다:
웹 기반 공격 시나리오에서는, 공격자가 해당 취약점을 악용하도록 설계된 특별히 조작된 웹사이트를 호스팅한 후 사용자가 해당 웹페이지를 방문하도록 설득할 수 있습니다. 공격자는 사용자를 강제로 자신의 콘텐츠(악의적 제어 하에 있는 사이트)를 보게 할 방법이 없습니다. 대신 이메일이나 인스턴트 메시지에 포함된 링크를 클릭하거나, 이메일을 통해 전송된 첨부 파일을 열도록 하여 사용자의 행동을 유도해야 합니다.
파일 공유 기반 공격 시나리오에서는, 공격자가 해당 취약점을 악용하도록 설계된 특별히 조작된 문서 파일을 제공한 후 사용자가 해당 문서를 열도록 설득할 수 있습니다.
이 보안 업데이트는 Windows 글꼴 라이브러리가 임베디드 폰트를 처리하는 방식을 수정함으로써 이 취약점에 대한 조치를 취합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.