CVE-2011-2003 in Windows

Riassunto

di VulDB • 21/06/2026

Un buffer overflow in win32k.sys nei kernel-mode drivers di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, e Windows 7 Gold e SP1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un file .fon manipolato ad hoc, noto come "Font Library File Buffer Overrun Vulnerability".

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 09/05/2011
• Divulgazione: 11/10/2011
• Moderazione: accettato
• Voce: VDB-59004
• CPE: pronto
• CWE: CWE-119 (confermato)
• Sfruttamento: Scaricare
• CVSS: 9.3 (NVD)
• EPSS: 0.27772
• KEV: no
• Attività: molto basso
• Settore: Chemical, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2003
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2003
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2003/