CVE-2019-1152 in Windows
Tóm tắt
Bởi VulDB • 29/05/2026
Một lỗ hổng thực thi mã từ xa tồn tại khi thư viện phông chữ của Windows xử lý không đúng cách các phông chữ nhúng được tạo ra đặc biệt. Kẻ tấn công khai thác thành công lỗ hổng này có thể chiếm quyền kiểm soát hệ thống bị ảnh hưởng. Sau đó, kẻ tấn công có thể cài đặt chương trình; xem, thay đổi hoặc xóa dữ liệu; hoặc tạo tài khoản mới với toàn quyền người dùng. Người dùng có tài khoản được cấu hình với ít quyền người dùng hơn trên hệ thống có thể bị ảnh hưởng ít hơn so với người dùng vận hành với quyền người dùng quản trị.
Có nhiều cách mà kẻ tấn công có thể khai thác lỗ hổng này:
Trong kịch bản tấn công dựa trên web, kẻ tấn công có thể lưu trữ một trang web được tạo ra đặc biệt nhằm khai thác lỗ hổng và sau đó thuyết phục người dùng xem trang web đó. Kẻ tấn công sẽ không có cách nào buộc người dùng xem nội dung do kẻ tấn công kiểm soát. Thay vào đó, kẻ tấn công phải thuyết phục người dùng thực hiện hành động, thường là bằng cách khiến họ nhấp vào một liên kết trong email hoặc tin nhắn tức thì dẫn người dùng đến trang web của kẻ tấn công, hoặc bằng cách mở một tệp đính kèm được gửi qua email.
Trong kịch bản tấn công chia sẻ tệp, kẻ tấn công có thể cung cấp một tệp tài liệu được tạo ra đặc biệt nhằm khai thác lỗ hổng và sau đó thuyết phục người dùng mở tệp tài liệu đó.
Bản cập nhật bảo mật khắc phục lỗ hổng bằng cách sửa chữa cách thư viện phông chữ của Windows xử lý các phông chữ nhúng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.