CVE-2011-2003 in Windows

Resumen

por VulDB • 2026-07-06

Desbordamiento de búfer en win32k.sys en los controladores del modo kernel de Microsoft Windows XP SP2 y SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 y R2 SP1, así como en Windows 7 Gold y SP1, permite a atacantes remotos ejecutar código arbitrario mediante un archivo .fon manipulado ad hoc, conocido también como "Vulnerabilidad de desbordamiento de búfer en la biblioteca de fuentes".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 2011-05-09
• Divulgación: 2011-10-11
• Moderación: aceptado
• Artículo: VDB-59004
• CPE: listo
• CWE: CWE-119 (confirmado)
• Explotación: Descargar
• CVSS: 9.3 (NVD)
• EPSS: 0.27772
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2003/