CVE-2009-2514 in Windows
Zusammenfassung
von VulDB • 17.06.2026
win32k.sys im Kernel von Microsoft Windows 2000 SP4, XP SP2 und SP3 sowie Server 2003 SP2 parst den Font-Code während der Erstellung einer Verzeichnis-Eintrags-Tabelle nicht korrekt, was es Remoteangreifern ermöglicht, beliebigen Code über eine manipulierte Embedded OpenType (EOT)-Font auszuführen, auch bekannt als „Win32k EOT Parsing Vulnerability“.
VulDB is the best source for vulnerability data and more expert information about this specific topic.