Aktywnie wykorzystywana w atakach

Microsoft Windows Adobe Font Manager Library Remote Code Execution Vulnerability

Microsoft - Windows · Figuruje w katalogu CISA KEV od 2021-11-03. Oznacza to potwierdzone ataki w środowisku produkcyjnym.

Wymagane działanie: Apply updates per vendor instructions.

CVE-2020-0938

WysokieCVSS 7.8KEV

Opublikowano: 15/04/2020(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/09/2026(UTC)NVD NIST

Streszczenie

Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.

Ocena ryzyka

Podatność może pozwolić na zdalne wykonanie dowolnego kodu, co może prowadzić do pełnego przejęcia kontroli nad systemem i poważnych naruszeń bezpieczeństwa.

Rekomendacja

Zastosuj aktualizacje zabezpieczeń udostępnione przez Microsoft dla biblioteki Adobe Type Manager Library.

Inne podatności w Windows Adobe Type Manager Library

CVE-2020-1020WysokieAktywnie exploitowane
Występuje podatność zdalnego wykonania kodu w systemie Microsoft Windows, gdy biblioteka Windows Adobe Type Manager Library nieprawidłowo obsługuje specjalnie spreparowaną czcionkę multi-master w formacie Adobe Type 1 PostScript. W przypadku wszystkich systemów poza Windows 10 atakujący, który skutecznie wykorzysta tę podatność, może zdalnie wykonać kod.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability exists in Microsoft Windows when the Windows Adobe Type Manager Library improperly handles a specially-crafted multi-master font - Adobe Type 1 PostScript format.For all systems except Windows 10, an attacker who successfully exploited the vulnerability could execute code remotely, aka 'Adobe Font Manager Library Remote Code Execution Vulnerability'. This CVE ID is unique from CVE-2020-1020.