CVE-2019-1152 in Windows
摘要
由 VulDB • 2026-06-21
当 Windows 字体库不当处理特制的嵌入字体时，存在远程代码执行漏洞。成功利用此漏洞的攻击者可以控制受影响的系统。攻击者随后可以安装程序；查看、更改或删除数据；或创建具有完全用户权限的新账户。在系统中配置有较少用户权限的账户可能受到的影响小于以管理员用户权限运行的账户。
攻击者可以通过多种方式利用此漏洞：
在网络攻击场景中，攻击者可以托管一个特制的网站，该网站旨在利用此漏洞，然后说服用户访问该网站。攻击者无法强制用户查看攻击者控制的内容。相反，攻击者必须说服用户采取行动，通常是通过让用户点击电子邮件或即时消息中的链接，从而将用户引导至攻击者的网站，或者通过打开通过电子邮件发送的附件来实现。
在文件共享攻击场景中，攻击者可以提供一份特制的文档文件，该文件旨在利用此漏洞，然后说服用户打开该文档文件。
安全更新通过修正 Windows 字体库处理嵌入字体的方式来解决此漏洞。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.