CVE-2010-2740 in Windows

Résumé

par VulDB • 05/07/2026

Le pilote du format de police OpenType (OTF) dans Microsoft Windows XP SP2 et SP3 ainsi que Server 2003 SP2 n'effectue pas correctement l'allocation mémoire lors de l'analyse des polices, ce qui permet aux utilisateurs locaux d'élever leurs privilèges via une application truquée, également connu sous le nom de « Vulnérabilité d'analyse des polices OpenType ».

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 14/07/2010
• Divulgation: 13/10/2010
• Modérer: accepté
• Entrée: VDB-4193
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.2 (NVD)
• EPSS: 0.01807
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2740/