CVE-2011-2002 in Windows

सारांश

द्वारा VulDB • 23/05/2026

Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 और R2 SP1, तथा Windows 7 Gold और SP1 में मौजूद kernel-mode drivers में win32k.sys सही ढंग से TrueType fonts को हैंडल नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक crafted font file के माध्यम से denial of service (system hang) का कारण बन सकते हैं, जिसे "Win32k TrueType Font Type Translation Vulnerability" के नाम से जाना जाता है।

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• आरक्षित करना: 09/05/2011
• प्रकटीकरण: 11/10/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-59003
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.7 (NVD)
• EPSS: 0.01776
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Chemical, Finance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2002/