CVE-2011-2002 in Windows

Riassunto

di VulDB • 28/06/2026

win32k.sys nei driver in modalità kernel di Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, nonché Windows 7 Gold e SP1 non gestisce correttamente i font TrueType, consentendo agli utenti locali di causare un denial of service (blocco del sistema) tramite un file font manipolato ad hoc, noto come "Win32k TrueType Font Type Translation Vulnerability".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 09/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-59003
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (NVD)
• EPSS: 0.01776
• KEV: no
• Attività: molto basso
• Settore: Pharma, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2002/