Microsoft Windows OpenType Font meghajtó sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 32-bit, x64
Microsoft Windows Server 2008 R2 x64, Itanium

Összefoglaló

A Microsoft Windows három olyan sérülékenységét jelentették, melyeket rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére, a támadók pedig a felhasználói rendszerek feltörésére.

Leírás

1. Az OpenType Font (OTF) meghajtó tömb indexelési hibája az OpenType betűkészlet elemzése során kihasználható memória kezelési hiba kiváltására.
2. Az OpenType Font (OTF) meghajtó kettős felszabadítási hibáját az okozza, hogy a memória felszabadításkor egy mutató újra beállítása nem megfelelően történik meg. Ez kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített OpenType betűkészlettel.
3. Az OpenType Font (OTF) meghajtó nem részletezett hibája egy OpenType betűkészlet CMAP táblájának feldolgozásakor kihasználható memória kezelési hiba okozására.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé kernel módban.

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: www.microsoft.com
SECUNIA 42604
CVE-2010-3956 - NVD CVE-2010-3956
CVE-2010-3957 - NVD CVE-2010-3957
CVE-2010-3959 - NVD CVE-2010-3959