Microsoft Windows TrueType betűkészlet elemző szolgáltatás megtagadás sérülékenysége

2011. november 9. 08:37

CH azonosító

CH-5919

Angol cím

Microsoft Windows TrueType Font Parsing Denial of Service

Felfedezés dátuma

2011.11.08.

Súlyosság

Közepes

Érintett rendszerek

Microsoft
Windows 7
Windows Server 2008 R2

Érintett verziók

Microsoft Windows 7 32-bit, SP1, x64, x64 SP1
Microsoft Windows Server 2008 R2 x64, x64 SP1, Itanium, Itanium SP1

Összefoglaló

A Microsoft Windows olyan sérülékenységét jelentették, melyet a támadók kihasználhatnak szolgáltatás megtagadás (DoS – Denial of Service) okozására.

Leírás

A sérülékenységet a Win32k.sys tömb indexelési hibája okozza a TrueType betűkészlet fájlok feldolgozásakor. Ez kihasználható, ha pl. a felhasználó olyan WebDAV vagy hálózati megosztást látogat meg, ami tartalmaz egy speciálisan erre a célra elkészített TrueType betűkészlet fájlt.

A sérülékenység sikeres kihasználása a rendszer válaszképtelenné tételét vagy újraindítását okozhatja.

Legfrissebb sérülékenységek

CVE-2024-20295 – Cisco IMC sérülékenysége

CVE-2024-3400 – Palo Alto Networks PAN-OS sérülékenysége

CVE-2024-3566 – Windows CreateProcess sérülékenysége

CVE-2024-22423 – yt-dlp sérülékenysége

CVE-2024-1874 – PHP sérülékenysége

CVE-2024-24576 – Rust sérülékenysége

CVE-2023-45590 – Fortinet FortiClientLinux sérülékenysége

CVE-2024-29988 – Microsoft Windows SmartScreen sérülékenysége

CVE-2024-26234 – Microsoft Windows proxy driver sérülékenysége

CVE-2023-6320 – LG webOS sérülékenysége

Tovább a sérülékenységekhez »

Microsoft Windows TrueType betűkészlet elemző szolgáltatás megtagadás sérülékenysége