Microsoft Windows OpenType Font meghajtó sérülékenységek

CH azonosító

CH-4075

Angol cím

Microsoft Windows OpenType Font Driver Three Vulnerabilities

Felfedezés dátuma

2010.12.13.

Súlyosság

Kritikus

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2003
Windows Server 2008
Windows Storage Server 2003
Windows Vista
Windows XP

Érintett verziók

Microsoft Windows XP SP3, x64 SP2
Microsoft Windows Server 2003 SP2, x64 SP2, Itanium SP2
Microsoft Windows Vista SP1 - SP2, x64 SP1 - SP2
Microsoft Windows Server 2008 32-bit, SP2, x64, x64 SP2, Itanium, Itanium SP2
Microsoft Windows 7 32-bit, x64
Microsoft Windows Server 2008 R2 x64, Itanium

Összefoglaló

A Microsoft Windows három olyan sérülékenységét jelentették, melyeket rosszindulatú, helyi felhasználók kihasználhatnak emelt szintű jogosultság megszerzésére, a támadók pedig a felhasználói rendszerek feltörésére.

Leírás

  1. Az OpenType Font (OTF) meghajtó tömb indexelési hibája az OpenType betűkészlet elemzése során kihasználható memória kezelési hiba kiváltására.
  2. Az OpenType Font (OTF) meghajtó kettős felszabadítási hibáját az okozza, hogy a memória felszabadításkor egy mutató újra beállítása nem megfelelően történik meg. Ez kihasználható memória kezelési hiba okozására egy speciálisan erre a célra elkészített OpenType betűkészlettel.
  3. Az OpenType Font (OTF) meghajtó nem részletezett hibája egy OpenType betűkészlet CMAP táblájának feldolgozásakor kihasználható memória kezelési hiba okozására.

A sikeres kiaknázás tetszőleges kód lefuttatását teszi lehetővé kernel módban.

Megoldás

Telepítse a javítócsomagokat

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »