Google-এর তথ্য নিরাপত্তা বিশেষজ্ঞদের একটি দল প্রোজেক্ট জিরো উইন্ডোজ 10-এর একটি গ্রাফিকাল কম্পোনেন্টে রিমোট কোড এক্সিকিউশন ক্রিটিক্যাল বাগ কাজে লাগানোর জন্য প্রযুক্তিগত বিবরণ এবং একটি এক্সপ্লয়েট (PoC কোড) প্রকাশ করেছে৷
গবেষকরা একটি দুর্বলতা আবিষ্কার করেছেন (CVE-2021-24093 ) DirectWrite-এ - Microsoft-এর অ্যাপ্লিকেশন প্রোগ্রামিং ইন্টারফেস (API) স্ক্রীনে টেক্সট ফর্ম্যাট করার জন্য এবং স্বতন্ত্র গ্লিফ রেন্ডার করার জন্য - Microsoft৷সমস্যাটি 20H2 সংস্করণের চেয়ে পুরানো Windows 10 এবং Windows সার্ভারের একাধিক সংস্করণকে প্রভাবিত করে৷
90-দিনের প্রকাশের সময়সীমার পরে, প্রোজেক্ট জিরো সম্পূর্ণরূপে প্যাচ করা Windows 10 (1909) সিস্টেমে চলমান ব্রাউজারগুলিতে সমস্যাটি পুনরুত্পাদন করার দুর্বলতাকে কাজে লাগানোর জন্য একটি PoC পরীক্ষার কোড প্রকাশ করেছে৷
DirectWrite API প্রধান ওয়েব ব্রাউজার যেমন Chrome, Firefox, এবং Edge-এ ডিফল্ট ফন্ট রাস্টারাইজার হিসেবে ব্যবহৃত হয় ওয়েব ফন্ট গ্লিফ রেন্ডার করার জন্য।
যেহেতু ব্রাউজারগুলি ফন্ট রেন্ডার করার জন্য DirectWrite API ব্যবহার করে, আক্রমণকারীরা দুর্বলতাকে কাজে লাগিয়ে মেমরি দুর্নীতির অবস্থা তৈরি করতে পারে যা তাদের লক্ষ্য সিস্টেমে দূরবর্তীভাবে নির্বিচারে কোড চালানোর অনুমতি দিতে পারে।
যখন ব্রাউজারগুলি ওয়েব ফন্ট থেকে গ্লিফ প্রদর্শন করে, তখন তারা ওয়েব ফন্টের বাইনারি ডেটা ডাইরেক্টরাইট-এ প্রেরণ করে এবং তাদের রেন্ডারিং প্রক্রিয়াগুলিতে এটি চালায়। এইভাবে, কোড এক্সিকিউশনের জন্য মেমরি দুর্নীতির সুবিধা পাওয়ার সম্ভাবনা একটি দূরবর্তী আক্রমণকারীর কাছে প্রসারিত হয় শর্তে যে এই ধরনের আক্রমণকারী ব্যবহারকারীকে এমন সামগ্রীতে নিয়ে যেতে সফল হয় যা একটি দূষিত ফন্ট ডাউনলোড এবং প্রদর্শন করে৷ গুগল প্রজেক্ট জিরো গবেষকদের রিপোর্ট৷আক্রমণকারীরা দূষিতভাবে তৈরি করা TrueType ফন্টগুলির সাহায্যে একটি ভিকটিমকে ওয়েবসাইট দেখার জন্য প্রতারণা করতে পারে যা fsg_ExecuteGlyph API ফাংশনে একটি হিপ-ভিত্তিক বাফার ওভারফ্লো সৃষ্টি করে।
কোডটি ফন্টের অন্যান্য গুরুত্বপূর্ণ ডেটা স্ট্রাকচারের পয়েন্টার সহ বরাদ্দের মধ্যে আরও অবস্থিত পরবর্তী কাঠামোর সদস্যদের দূষিত করে। ডাইরেক্টরাইট ক্লায়েন্টের প্রেক্ষাপটে নির্বিচারে কোড চালানোর জন্য মেমরি দুর্নীতির অবস্থার আরও সুবিধা করা যেতে পারে", - ক্লিনিকের প্রতিনিধিরা বলেছেনবিশেষজ্ঞরা গত নভেম্বরে মাইক্রোসফ্ট সিকিউরিটি রেসপন্স সেন্টারে সমস্যাটি রিপোর্ট করেছেন। সংস্থাটি এই বছরের ফেব্রুয়ারিতে এই সমস্যাটির সমাধানের জন্য সুরক্ষা আপডেট প্রকাশ করেছে৷
৷আমি আপনাকে আরও মনে করিয়ে দিই যে আমরা রিপোর্ট করেছি যে Google Project Zero সতর্ক করে যে ফ্রেশ Windows LSASS প্যাচ অকার্যকর৷
