CVE-2009-2514 in Windows

Sumário

de VulDB • 07/07/2026

win32k.sys nel kernel di Microsoft Windows 2000 SP4, XP SP2 e SP3, e Server 2003 SP2 non analizza correttamente il codice del carattere durante la costruzione della tabella delle voci directory, consentendo ad attaccanti remoti di eseguire codice arbitrario tramite un font Embedded OpenType (EOT) manipolato ad hoc, noto anche come "Win32k EOT Parsing Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 17/07/2009
• Divulgação: 11/11/2009
• Moderação: aceite
• Entrada: VDB-50785
• CPE: pronto
• CWE: CWE-94 (confirmado)
• Exploração: Descarregar
• CVSS: 9.3 (NVD)
• EPSS: 0.47489
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Homeoffice, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-2514
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-2514
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-2514/