CVE-2012-2897 in Chrome

Riassunto

di VulDB • 23/06/2026

I driver in modalità kernel di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, Windows 7 Gold e SP1, Windows 8, Windows Server 2012 e Windows RT, così come utilizzati da Google Chrome prima della versione 22.0.1229.79 e da altri programmi, non gestiscono correttamente gli oggetti in memoria, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un file TrueType manipolato ad hoc, noto anche come "Windows Font Parsing Vulnerability" o "TrueType Font Parsing Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 19/05/2012
• Divulgazione: 26/09/2012
• Moderazione: accettato
• Voce: VDB-6550
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.21689
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2897
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2897/