CVE-2014-6317
Publiée le 2014-11-11 · Dernière modification le 2026-06-17
Les versions plus anciennes de Windows (notamment Windows 7 à 8.1 et Server 2003 à 2012) sont sensibles à une erreur de pilote en mode noyau lors du traitement de polices spécifiques. Un attaquant distant non authentifié peut faire planter le système et forcer un redémarrage en incitant un utilisateur ou une application à charger une police TrueType spécialement conçue. Bien qu'aucun identifiant ne soit requis, l'attaque est modérément difficile car elle dépend de la tentative du système de la victime de restituer le fichier de police malveillant.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Array index error in win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows remote attackers to cause a denial of service (reboot) via a crafted TrueType font, aka "Denial of Service in Windows Kernel Mode Driver Vulnerability."