ảnh minh họa

Theo Microsoft, lỗ hổng này đã được thông báo công khai. Nhưng chưa biết liệu có cuộc tấn công nào liên quan tới lỗ hổng này hay không. Để tránh bị tấn công, người dùng nên cập nhật bản vá lỗi hoặc tránh truy cập vào các trang web hoặc tài liệu không đáng tin cậy có chứa các font nhúng OpenType.

Microsoft giải thích rằng lỗ hổng bảo mật này tồn tại trong Windows "khi thư viện quản lý Windows Adobe Type xử lý không đúng cách những font chữ OpenType có thiết kế đặc biệt".

"Kẻ tấn công khai thác thành công lỗ hổng này có thể hoàn toàn kiểm soát máy tính bị ảnh hưởng. Họ có thể cài đặt phần mềm; xem, thay đổi hoặc xóa dữ liệu; hoặc lập ra những tài khoản mới có đầy đủ quyền sử dụng", hãng cho biết thêm.