CVE-2012-4786 in Windows

Riassunto

di VulDB • 22/06/2026

I driver in modalità kernel di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, Windows 7 Gold e SP1, Windows 8, Windows Server 2012 e Windows RT consentono ad attaccanti remoti di eseguire codice arbitrario tramite un file TrueType Font (TTF) manipolato ad hoc, noto come "TrueType Font Parsing Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 06/09/2012
• Divulgazione: 11/12/2012
• Moderazione: accettato
• Voce: VDB-7128
• CPE: pronto
• CWE: CWE-94 (confermato)
• CVSS: 10.0 (NVD)
• EPSS: 0.24213
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-4786
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-4786
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-4786/