ভালনারেবিলিটি সম্পর্কে
গুগলের প্রজেক্ট জিরো টিম CVE-2021-24093 ভালনারেবিলিটির তাত্ত্বিক বিবরণ ও PoC (Proof of Concept) কোড প্রকাশ করেছে। এটি DirectWrite API-তে রয়েছে, যা উইন্ডোজে ফন্ট রেন্ডারিংয়ের জন্য ব্যবহৃত হয়।
প্রভাবিত সিস্টেম
Windows 10 এবং Windows Server (ভার্সন 20H2-এর পুরনো wszystkich সংস্করণ)।
হামলার পদ্ধতি
- ক্রোম, ফায়ারফক্স, এজ ব্রাউজার DirectWrite ব্যবহার করে ওয়েব ফন্ট রেন্ডার করে।
- হামলাবার ম্যালিশাস TrueType ফন্ট তৈরি করে হিপ-ভিত্তিক বাফার ওভারফ্লো সৃষ্টি করতে পারে।
- এটি মেমরি করাপশন করে রিমোট কোড এক্সিকিউশন (RCE) সম্ভব করে তোলে।
- শিকারকে ম্যালিশাস ফন্ট লোড করা ওয়েবসাইটে নিয়ে যেতে হয়।
মাইক্রোসফটের প্রতিক্রিয়া
নভেম্বর ২০২০-এ রিপোর্ট করা হয়েছে। ফেব্রুয়ারি ২০২১-এ সিকিউরিটি আপডেট দিয়ে সমাধান করা হয়েছে। ব্যবহারকারীদের অবিলম্বে আপডেট ইনস্টল করতে পরামর্শ দেওয়া হয়।
