CVE-2015-2506 in Windows

Résumé

par VulDB • 30/05/2026

atmfd.dll dans la bibliothèque Adobe Type Manager de Microsoft Windows Vista SP2, Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT Gold et 8.1, et Windows 10 permet aux attaquants distants de provoquer un déni de service (plantage du système) via une police OpenType manipulée, également connu sous le nom de « Vulnérabilité d'analyse des polices OpenType ».

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 19/03/2015
• Divulgation: 08/09/2015
• Modérer: accepté
• Entrée: VDB-77613
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.15881
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-2506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-2506
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-2506/