Vulnerabilidad en OpenType Font (OTF) en Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 (CVE-2010-2741)

Gravedad CVSS v2.0:

ALTA

Tipo:

CWE-264 Permisos, privilegios y/o control de acceso

Fecha de publicación:

13/10/2010

Última modificación:

11/04/2025

Descripción

El driver de formato OpenType Font (OTF) en Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 realiza un cálculo incorrecto de entero durante el procesamiento de la fuente, lo cual permite a los usuarios locales escalar privilegios a través de aplicaciones manipuladas, también conocido como "OpenType Font Validation Vulnerability".

Impacto

Vector 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C CVSS v2.0 Severidad y Métricas:

Puntuación base: 7.20 ALTA
Vector: AV:L/AC:L/Au:N/C:C/I:C/A:C

Vector de acceso (AV): Local
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Completo
Impacto a la integridad (I): Completo
Impacto a la disponibilidad (A): Completo

Puntuación base 2.0

7.20

Gravedad 2.0

ALTA

Productos y versiones vulnerables

CPE	Desde	Hasta
cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página

CPE	Desde	Hasta
cpe:2.3:o:microsoft:windows_2003_server::sp2::::::*
cpe:2.3:o:microsoft:windows_server_2003::sp2::::::*
cpe:2.3:o:microsoft:windows_xp::sp3::::::*
cpe:2.3:o:microsoft:windows_xp:-:sp2:x64:::::*

Vulnerabilidad en OpenType Font (OTF) en Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 (CVE-2010-2741)

Descripción

Impacto

Productos y versiones vulnerables

Referencias a soluciones, herramientas e información