CVE-2011-1873 in Windows

सारांश

द्वारा VulDB • 05/06/2026

Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP1 और SP2, Windows Server 2008 Gold, SP2, R2 और R2 SP1, तथा 64-बिट प्लेटफॉर्म पर Windows 7 Gold और SP1 में मौजूद kernel-mode drivers के win32k.sys में OpenType (aka OTF) फ़ोंट्स को parse करते समय pointers की उचित सत्यापन नहीं करता है, जिससे remote attackers एक crafted font file के जरिए arbitrary code execute कर सकते हैं। इसे "Win32k OTF Validation Vulnerability" कहा जाता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 04/05/2011
• प्रकटीकरण: 16/06/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-4365
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• CVSS: 9.3 (NVD)
• EPSS: 0.18700
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Lawfirm, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-1873
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-1873
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-1873/