跳到主要内容

高危

Microsoft Windows Type 1字体解析远程代码执行漏洞

2020-04-15 15:13:27 公开 ，2025-10-22 00:25:02 更新

  • 关键漏洞
  • CISA KEV
  • 远程
  • 无需认证
  • CWE Top 25 (2023)
  • CWE Top 25 (2024)
  • 公开PoC
CWEs：
CWE-787 （Out-of-bounds Write）
SSVC：
可利用状态：已被积极利用攻击自动化：否技术影响评估：全部 2025-02-07 23:14:47

风险信息

CVSS v2 向量
AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS v2 风险值
6.8
CVSS v3 向量
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3 风险值
8.8
CVSS v3.1 向量
AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
CVSS v3.1 风险值
8.8

详细信息

漏洞类型
输入验证错误
漏洞描述
Adobe Type Manager由atmfd.dll提供，是Windows提供的支持OpenType字体的内核模块。Microsoft Windows Adobe Type Manager库中的两个漏洞允许未经验证的远程攻击者在易受攻击的系统上执行任意代码。此漏洞影响所有受支持的Windows版本以及Windows 7。此漏洞正在被广泛利用。此漏洞又叫Adobe Font Manager Library远程代码执行漏洞 通过使Windows系统打开巧尽心思构建的文档或在Windows预览窗格中查看该文档，未经身份验证的远程攻击者可能能够在易受攻击的系统上以内核权限执行任意代码。基于windows10的操作系统将在AppContainer沙盒中以有限的权限执行代码。
修复建议
1、应用更新这个问题已经在微软CVE-2020—1020更新中得到解决。请参考Microsoft Security Advisory ADV200006中列出的下列解决方案： 2、重命名ATMFD.DLL此缓解措施是解决此漏洞的最有效方法，因为它阻止Windows使用易受攻击的代码。有关详细信息，请参阅MMicrosoft Security Advisory ADV200006。由于受支持的Windows 10版本不使用ATMFD.DLL，因此此缓解措施不适用于这些平台。 3、在Windows资源管理器中禁用预览窗格和详细信息窗格 4、禁用WebClient服务 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2020-1020 https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/ADV200006

参考链接