CVE-2009-2514 in Windows

Riassunto

di VulDB • 24/06/2026

win32k.sys nel kernel di Microsoft Windows 2000 SP4, XP SP2 e SP3, e Server 2003 SP2 non analizza correttamente il codice del carattere durante la costruzione della tabella delle voci directory, consentendo agli attaccanti remoti di eseguire codice arbitrario tramite un font Embedded OpenType (EOT) manipolato ad hoc, noto anche come "Win32k EOT Parsing Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 17/07/2009
• Divulgazione: 11/11/2009
• Moderazione: accettato
• Voce: VDB-50785
• CPE: pronto
• CWE: CWE-94 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.47489
• KEV: no
• Attività: molto basso
• Settore: Transportation, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2514
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2514/