Microsoft Windows 7/8.1 FON Font File win32k.sys 拒绝服务

CVSS 元临时分数	当前攻击价格 (≈)	CTI兴趣分数
5.0	$0-$5k	0.00

摘要信息

已经发现一个属于棘手类别的漏洞，位于Microsoft Windows 7/8.1。相关的是未知函数，在win32k.sys库中，在FON Font File Handler组件中。手动调试的不合法输入可导致拒绝服务。可以发起远程攻击，而且，有现成的漏洞利用。

已经发现一个属于棘手类别的漏洞，位于Microsoft Windows 7/8.1。相关的是未知函数，在win32k.sys库中，在FON Font File Handler组件中。手动调试的不合法输入可导致拒绝服务。漏洞的CWE定义是 CWE-369。此漏洞的脆弱性 2016-08-17由公示人Mateusz Jurczyk (j00ru)、公示人所属公司Google、公示人身份Issue 855 / MSRC-33949 Issue 855、公示人类型为Bug Report (Bug Tracker)所分享。请访问 bugs.chromium.org 下载该通告。供应商曾参与漏洞披露过程。

可以发起远程攻击，技术细节已公开。该漏洞的知名度高于平均水平，而且，有现成的漏洞利用。该漏洞利用已公开，攻击者可能会加以利用。目前，大约是 USD $0-$5k。 MITRE ATT&CK 项目认定攻击技术为 T1499。公告指出：

It is a Denial of Service issue caused by an unhandled divide by zero exception triggered in the win32k.sys driver while processing malformed .FON fonts. We suspect feasible remote attack vectors might exist through GDI clients which pass non-validated fonts directly to the kernel for loading (Microsoft Office?). Most importantly, the crash is extremely easy to hit, which renders any dumb .FON fuzzing quite ineffective and may thus mask other, more serious vulnerabilities.

它被宣布为概念验证。该漏洞利用的共享下载地址为：bugs.chromium.org。该漏洞至少在54日被作为非公开零日攻击。 0日漏洞的地下市场估价大致为$5k-$25k。

公告中有如下说明：