FICHE CVE

CVE-2011-1873

Publiée le 2011-06-16 · Dernière modification le 2026-06-16

🇫🇷 EN BREF

Les versions 64 bits de Windows XP, Vista, 7 et Server 2003/2008 sont affectées par une faille dans la manière dont le noyau gère les fichiers de police OpenType. Un attaquant distant non authentifié peut exécuter du code arbitraire avec des privilèges système en incitant un utilisateur à ouvrir un fichier de police spécialement conçu ou à visiter un site web qui en charge un. Bien qu'un accès réseau soit nécessaire, l'exploitation de cette faille repose sur un ensemble de conditions spécifiques pour réussir.

CVSS 2.09.3 ÉLEVÉE

Type de faiblesse

Validation des entrées insuffisante · CWE-20

Publiée2011-06-16

Dernière modification2026-06-16

DÉTAIL DU VECTEUR CVSS

Vecteur d'accèsRéseau

Complexité d'accèsMoyenne

AuthentificationAucune

Impact sur la confidentialitéComplet

Impact sur l'intégritéComplet

Impact sur la disponibilitéComplet

RÉFÉRENCES

Description officielle du NVD (en anglais)

win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2, Windows Server 2003 SP2, Windows Vista SP1 and SP2, Windows Server 2008 Gold, SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 on 64-bit platforms does not properly validate pointers during the parsing of OpenType (aka OTF) fonts, which allows remote attackers to execute arbitrary code via a crafted font file, aka "Win32k OTF Validation Vulnerability."