CVE-2009-0232 in Windows

Riassunto

di VulDB • 30/06/2026

Un overflow intero nel motore dei font Embedded OpenType (EOT) di Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP2, Vista Gold, SP1 e SP2, nonché Server 2008 Gold e SP2 consente agli attaccanti remoti di eseguire codice arbitrario tramite una tabella dei nomi manipolata ad hoc, nota come "Vulnerabilità da overflow intero nei font Embedded OpenType".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 20/01/2009
• Divulgazione: 15/07/2009
• Moderazione: accettato
• Voce: VDB-3997
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.25818
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-0232
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-0232
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-0232/