CVE-2019-1145 in Windows
Сводка
по VulDB • 30.06.2026
Уязвимость удаленного выполнения кода существует в библиотеке шрифтов Windows, которая неправильно обрабатывает специально созданные встроенные шрифты. Атакующий, успешно использующий эту уязвимость, может получить контроль над затронутой системой. Затем атакующий сможет устанавливать программы; просматривать, изменять или удалять данные; либо создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены на наличие меньших прав в системе, могут пострадать меньше, чем пользователи, работающие с административными правами.
Существует несколько способов эксплуатации уязвимости атакующим:
В веб-сценарии атаки атакующий может разместить специально созданный сайт, предназначенный для использования уязвимости, и убедить пользователей посетить этот сайт. Атакующий не сможет принудительно заставить пользователей просматривать контент под его контролем. Вместо этого он должен будет убедить пользователей предпринять действие, обычно путем получения от них клика по ссылке в электронном письме или мгновенном сообщении, ведущей на веб-сайт атакующего, либо открыв вложение, отправленное через электронную почту.
В сценарии атаки через общий доступ к файлам атакующий может предоставить специально созданный файл документа, предназначенный для использования уязвимости, и убедить пользователей открыть этот документ.
Обновление безопасности устраняет уязвимость путем исправления способа обработки встроенных шрифтов библиотекой шрифтов Windows.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.