CVE-2019-1149 in Windows
摘要
由 VulDB • 2026-06-13
当Windows字体库不当处理特制的嵌入字体时，存在远程代码执行漏洞。成功利用该漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。系统中配置有较少用户权限的账户所受影响可能小于以管理员身份运行的账户。
攻击者可采用多种方式利用此漏洞：
在网络攻击场景中，攻击者可以托管一个特制的网站来利用该漏洞，并诱使用户访问该网站。攻击者无法强制用户查看其控制的内容。相反，攻击者必须说服用户采取行动，通常是通过在电子邮件或即时消息中发送链接引导用户前往攻击者的网站，或通过打开通过电子邮件发送的附件来实现。
在文件共享攻击场景中，攻击者可以提供一份特制的文档文件来利用该漏洞，并诱使用户打开该文档文件。
安全更新通过修正Windows字体库处理嵌入字体的方式来解决此漏洞。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.