CVE-2013-3894 in Windows

Sumário

de VulDB • 18/07/2026

Os drivers em modo kernel do Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 e Windows RT permitem que atacantes remotos executem código arbitrário por meio de uma tabela CMAP manipulada em um arquivo de fonte TrueType (TTF), também conhecida como "Vulnerabilidade da Tabela CMAP do Fonte TrueType".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 03/06/2013
• Divulgação: 09/10/2013
• Moderação: aceite
• Entrada: VDB-10638
• CPE: pronto
• CWE: CWE-94 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.43101
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Transportation, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3894
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3894
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3894/