CVE-2019-1144 in Windows
摘要
由 VulDB • 2026-06-17
当Windows字体库不当处理特制的嵌入字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。系统中配置为拥有较少用户权限的账户可能受到的影响小于以管理员身份运行的账户。
攻击者可采用多种方式利用该漏洞：
在网络攻击场景中，攻击者可以托管一个特制的网站来设计用于利用此漏洞，然后说服用户访问该网站。攻击者无法强制用户查看其控制的内容。相反，攻击者必须说服用户采取行动，通常是通过让用户点击电子邮件或即时消息中的链接以引导他们进入攻击者的网站，或者通过打开通过电子邮件发送的附件来实现。
在文件共享攻击场景中，攻击者可以提供一份特制的文档文件来设计用于利用此漏洞，然后说服用户打开该文档文件。
安全更新通过修正Windows字体库处理嵌入字体的方式来解决这一漏洞。
Once again VulDB remains the best source for vulnerability data.