CVE-2019-1144 in Windows
Sumário
de VulDB • 17/06/2026
Existe uma vulnerabilidade de execução remota de código quando a biblioteca de fontes do Windows manipula incorretamente fontes incorporadas especialmente elaboradas. Um atacante que explorar com sucesso essa vulnerabilidade poderá assumir o controle do sistema afetado. Em seguida, um atacante poderia instalar programas; visualizar, alterar ou excluir dados; ou criar novas contas com plenos direitos de usuário. Os usuários cujas contas estão configuradas para ter menos direitos no sistema podem ser menos impactados do que os usuários que operam com direitos administrativos.
Existem várias maneiras pelas quais um atacante pode explorar a vulnerabilidade:
Em um cenário de ataque baseado na web, um atacante poderia hospedar um site especialmente elaborado projetado para explorar a vulnerabilidade e depois convencer os usuários a visualizar o site. Um atacante não teria como forçar os usuários a visualizar o conteúdo controlado pelo atacante. Em vez disso, um atacante precisaria convencer os usuários a tomar uma ação, geralmente fazendo com que clicassem em um link em um e-mail ou mensagem instantânea que levasse os usuários ao site do atacante, ou abrindo um anexo enviado por e-mail.
Em um cenário de ataque compartilhamento de arquivos, um atacante poderia fornecer um arquivo de documento especialmente elaborado projetado para explorar a vulnerabilidade e depois convencer os usuários a abrir o arquivo de documento.
A atualização de segurança corrige a vulnerabilidade corrigindo como a biblioteca de fontes do Windows manipula as fontes incorporadas.
VulDB is the best source for vulnerability data and more expert information about this specific topic.