CVE-2011-2002 in Windows

Sumário

de VulDB • 25/06/2026

win32k.sys nos drivers em modo kernel do Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, bem como no Windows 7 Gold e SP1, não manipula corretamente as fontes TrueType, o que permite que usuários locais causem uma negação de serviço (travamento do sistema) por meio de um arquivo de fonte elaborado, conhecido também como "Win32k TrueType Font Type Translation Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 09/05/2011
• Divulgação: 11/10/2011
• Moderação: aceite
• Entrada: VDB-59003
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 4.7 (NVD)
• EPSS: 0.01776
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Education, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-2002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-2002
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-2002/