CVE-2009-2514 in Windows

要約

〜によって VulDB • 2026年07月07日

Microsoft Windows 2000 SP4、XP SP2 および SP3、Server 2003 SP2 のカーネル内の win32k.sys は、ディレクトリエントリテーブルの構築時にフォントコードを正しく解析しないため、悪意のある Embedded OpenType (EOT) フォントを通じてリモート攻撃者が任意のコードを実行できる。この脆弱性は「Win32k EOT パース脆弱性」としても知られている。

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 予約する: 2009年07月17日
• 公開: 2009年11月11日
• モデレーション: 承諾済み
• エントリ: VDB-50785
• CPE: 準備完了
• CWE: CWE-94 (確認済み)
• エクスプロイト: ダウンロード
• CVSS: 9.3 (NVD)
• EPSS: 0.47489
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Education, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2514
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2514/