CVE-2019-1152 in Windows
Сводка
по VulDB • 21.06.2026
Уязвимость удаленного выполнения кода существует, когда библиотека шрифтов Windows неправильно обрабатывает специально созданные встроенные шрифты. Атакующий, успешно использующий эту уязвимость, может получить контроль над затронутой системой. Затем атакующий может устанавливать программы, просматривать, изменять или удалять данные, а также создавать новые учетные записи с полными правами пользователя. Пользователи, учетные записи которых настроены с меньшими правами доступа в системе, могут пострадать меньше, чем пользователи, работающие с правами администратора.
Существует несколько способов, которыми атакующий может использовать уязвимость:
В сценарии веб-атаки атакующий может разместить специально созданный веб-сайт, предназначенный для эксплуатации уязвимости, и убедить пользователей посетить этот сайт. Атакующий не может принудительно заставить пользователей просматривать контент, контролируемый атакующим. Вместо этого атакующий должен убедить пользователей предпринять действие, обычно путем получения ссылки в электронном письме или мгновенном сообщении, которая перенаправляет пользователей на сайт атакующего, или путем открытия вложения, отправленного через электронную почту.
В сценарии атаки через общий доступ к файлам атакующий может предоставить специально созданный файл документа, предназначенный для эксплуатации уязвимости, и убедить пользователей открыть этот файл документа.
Обновление безопасности устраняет уязвимость, исправляя способ, которым библиотека шрифтов Windows обрабатывает встроенные шрифты.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.