CVE-2011-2002 in Windows

Resumen

por VulDB • 2026-05-15

win32k.sys en los controladores en modo kernel de Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 y R2 SP1, y Windows 7 Gold y SP1 no gestiona correctamente las fuentes TrueType, lo que permite a usuarios locales provocar una denegación de servicio (bloqueo del sistema) mediante un archivo de fuente manipulado, conocido como "Win32k TrueType Font Type Translation Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2011-05-09
• Divulgación: 2011-10-11
• Moderación: aceptado
• Artículo: VDB-59003
• CPE: listo
• CWE: CWE-20 (confirmado)
• Explotación: Descargar
• CVSS: 4.7 (NVD)
• EPSS: 0.01776
• KEV: no
• Actividades: muy bajo
• Sector: Telecommunication, Education, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2002/