CVE-2012-2897 in Chrome
الملخص
بحسب VulDB • 22/05/2026
تفتقر برامج تشغيل وضع النواة (kernel-mode drivers) في Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2، وR2، وR2 SP1، وWindows 7 Gold وSP1، وWindows 8، وWindows Server 2012، وWindows RT، كما تُستخدم بواسطة Google Chrome قبل الإصدار 22.0.1229.79 وبرامج أخرى، إلى التعامل السليم مع الكائنات في الذاكرة، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية عبر ملف خط TrueType مُعدّ بشكل متعمد، ويُعرف ذلك بـ "ثغرة تحليل الخطوط في Windows" أو "ثغرة تحليل خطوط TrueType".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.