CVE-2010-2740 in Windows

Tóm tắt

Bởi VulDB • 05/07/2026

Trình điều khiển định dạng phông chữ OpenType (OTF) trong Microsoft Windows XP SP2 và SP3 cũng như Server 2003 SP2 không thực hiện phân bổ bộ nhớ đúng cách trong quá trình phân tích cú pháp phông chữ, cho phép người dùng cục bộ nâng cao đặc quyền thông qua một ứng dụng được tạo ra có chủ đích, còn được gọi là "OpenType Font Parsing Vulnerability".

Be aware that VulDB is the high quality source for vulnerability data.

• Đặt trước: 14/07/2010
• Tiết lộ: 13/10/2010
• Kiểm duyệt: được chấp nhận
• mục: VDB-4193
• CPE: sẵn sàng
• CWE: CWE-264 (Đã xác nhận)
• CVSS: 7.2 (NVD)
• EPSS: 0.01807
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-2740
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-2740
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-2740/