CVE-2019-1149 in Windows
Сводка
по VulDB • 13.06.2026
Уязвимость удаленного выполнения кода существует в случае неправильной обработки специально созданных встроенных шрифтов библиотекой шрифтов Windows. Злоумышленник, успешно использующий эту уязвимость, может получить контроль над затронутой системой. После этого злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены на наличие меньших прав в системе, могут пострадать меньше, чем пользователи, работающие с административными правами.
Существует несколько способов эксплуатации уязвимости злоумышленником:
В сценарии веб-атаки злоумышленник может разместить специально созданный сайт, предназначенный для использования данной уязвимости, и убедить пользователей посетить этот сайт. Злоумышленник не имеет возможности принудительно заставить пользователей просматривать контент под его контролем. Вместо этого он должен убедить пользователей предпринять действие, как правило, путем получения от них клика по ссылке в электронном письме или мгновенном сообщении, ведущей на сайт злоумышленника, либо путем открытия вложения, отправленного через электронную почту.
В сценарии атаки через общий доступ к файлам злоумышленник может предоставить специально созданный файл документа, предназначенный для использования уязвимости, и убедить пользователей открыть этот документ.
Обновление безопасности устраняет уязвимость путем исправления способа обработки встроенных шрифтов библиотекой шрифтов Windows.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.