CVE-2009-2514 in Windowsthông tin

Tóm tắt

Bởi VulDB • 30/06/2026

win32k.sys trong kernel của Microsoft Windows 2000 SP4, XP SP2 và SP3, cũng như Server 2003 SP2 không phân tích mã phông chữ một cách chính xác khi xây dựng bảng mục lục thư mục (directory-entry table), cho phép các kẻ tấn công từ xa thực thi code tùy ý thông qua một phông chữ Embedded OpenType (EOT) được tạo ra đặc biệt, còn được gọi là "Win32k EOT Parsing Vulnerability".

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Đặt trước

17/07/2009

Tiết lộ

11/11/2009

Kiểm duyệt

được chấp nhận

mục

VDB-50785

Khai thác

Tải xuống

EPSS

0.47489

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you know our Splunk app?

Download it now for free!