CVE-2010-1255 in Windows

Riassunto

di VulDB • 01/07/2026

I driver in modalità kernel di Windows presenti in win32k.sys su Microsoft Windows 2000 SP4, XP SP2 e SP3, Server 2003 SP2, Vista SP1 e SP2, Server 2008 Gold e SP2, Windows 7 e Server 2008 R2 consentono agli utenti locali di eseguire codice arbitrario tramite vettori correlati alle "informazioni sugli outline dei glifi" e ai font TrueType, nota anche come "Win32k TrueType Font Parsing Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 05/04/2010
• Divulgazione: 08/06/2010
• Moderazione: accettato
• Voce: VDB-4135
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.05068
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Telecommunication, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-1255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-1255
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-1255/