A Microsoft anunciou nesta segunda-feira (23) a descoberta de duas vulnerabilidades consideradas “críticas” em diferentes versões do sistema operacional Windows. Ambas as falhas podem ser exploradas por cibercriminosos para executar ações remotamente e até tomar o controle completo do aparelho.
O problema de segurança está em um aquivo chamado Adobe Type Manager Library, ou atmfd.dll. Essa é uma biblioteca que pertence à própria Microsoft e que permite a renderização de fontes do tipo PostScript Type 1 no Windows. No bug, segundo a empresa, a execução remota “manipula indevidamente uma fonte multimestre especialmente criada”. Os seguintes sistemas podem ser alvo do novo bug, em diferentes versões: Windows 10, Windows 8.1, Windows 7, Windows RT 8.1, Windows Server 2008, Windows Server 2012, Windows Server 2016 e Windows Server 2019.
[ad_2]Source link