微軟視窗圖形字體遠端執行程式碼漏洞

最後更新 2016年03月10日發佈日期: 2016年03月09日 883 觀看次數

風險: 中度風險

類型: 操作系統 - 視窗操作系統

OpenType 字型剖析弱點
當 Windows Adobe Type Manager 程式庫不當處理蓄意製作的 OpenType 字型時，Microsoft Windows 中即存在阻斷服務弱點。對於 Windows 10 之外的所有系統，成功利用弱點的攻擊者可能會導致阻斷服務 (DoS) 狀態。對於執行 Windows 10 的系統，成功利用弱點的攻擊者可能會導致應用程式停止回應，而不是系統停止回應。
OpenType 字型剖析弱點
當 Windows Adobe Type Manager 程式庫不當處理蓄意製作的字型時，Microsoft Windows 中即存在遠端執行程式碼弱點。對於 Windows 10 以外的所有系統，成功利用這項弱點的攻擊者得以從遠端執行程式碼。對於執行 Windows 10 的系統，成功利用這項弱點的攻擊者可以在包含限制權限和功能的 AppContainer 沙箱內容中執行程式碼。攻擊者接下來將能安裝程式，檢視、變更或刪除資料，或建立具有完整使用者權限的新帳戶。