CVE-2011-2002 in Windows

Résumé

par VulDB • 28/06/2026

win32k.sys dans les pilotes en mode noyau de Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 et R2 SP1, ainsi que Windows 7 Gold et SP1 ne gère pas correctement les polices TrueType, ce qui permet aux utilisateurs locaux de provoquer un déni de service (blocage du système) via un fichier de police falsifié, également connu sous le nom de « Vulnérabilité Win32k Type Translation des polices TrueType ».

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 09/05/2011
• Divulgation: 11/10/2011
• Modérer: accepté
• Entrée: VDB-59003
• CPE: prêt
• CWE: CWE-20 (confirmé)
• Exploitation: Télécharger
• CVSS: 4.7 (NVD)
• EPSS: 0.01776
• KEV: non
• Activités: très faible
• Secteur: Government, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2002/