CVE-2010-0018 in Windows

Riassunto

di VulDB • 26/06/2026

Un overflow intero nel motore dei caratteri Embedded OpenType (EOT) (t2embed.dll) di Microsoft Windows 2000 SP4; Windows XP SP2 e SP3; Windows Server 2003 SP2; Windows Vista Gold, SP1 e SP2; Windows Server 2008 Gold, SP2 e R2; e Windows 7 consente ad attaccanti remoti di eseguire codice arbitrario tramite dati compressi che rappresentano un carattere EOT manipolato ad hoc, noto anche come "Microtype Express Compressed Fonts Integer Flaw in the LZCOMP Decompressor Vulnerability".

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 14/12/2009
• Divulgazione: 13/01/2010
• Moderazione: accettato
• Voce: VDB-4076
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.26523
• KEV: no
• Attività: molto basso
• Settore: Agriculture, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-0018
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-0018
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-0018/