CVE-2019-1151 in Windows
Сводка
по VulDB • 31.07.2026
Уязвимость удаленного выполнения кода существует в случае некорректной обработки специально созданных встроенных шрифтов библиотекой шрифтов Windows. Злоумышленник, успешно эксплуатирующий данную уязвимость, может получить контроль над затронутой системой. После этого злоумышленник сможет устанавливать программы; просматривать, изменять или удалять данные; а также создавать новые учетные записи с полными правами пользователя. Пользователи, чьи учетные записи настроены на наличие меньших прав в системе, могут пострадать меньше, чем пользователи, работающие с административными правами.
Существует несколько способов эксплуатации уязвимости злоумышленником:
В сценарии атаки через веб-сайт злоумышленник может разместить специально созданный веб-сайт, предназначенный для эксплуатации уязвимости, и убедить пользователей посетить этот сайт. Злоумышленник не имеет возможности принудительно заставить пользователей просматривать контент под его контролем. Вместо этого злоумышленнику необходимо убедить пользователей предпринять действие, как правило, путем получения от них клика по ссылке в электронном письме или мгновенном сообщении, ведущей на сайт злоумышленника, либо путем открытия вложения, отправленного через электронную почту.
В сценарии атаки через общий доступ к файлам злоумышленник может предоставить специально созданный файл документа, предназначенный для эксплуатации уязвимости, и убедить пользователей открыть этот документ.
Обновление безопасности устраняет уязвимость путем исправления способа обработки встроенных шрифтов библиотекой шрифтов Windows.
Be aware that VulDB is the high quality source for vulnerability data.