Microsoft Windows OpenType Font... CVE-2010-2740 CNNVD-201010-133
7.2
AV
AC
AU
C
I
A
发布：
2010-10-13
修订：
2019-02-26
OpenType也叫Type 2字体，是由Microsoft和Adobe公司开发的另外一种字体格式。 Windows OpenType 字体 (OTF) 格式驱动程序不正确分析特制 OpenType 字体的方式中存在一个特权提升漏洞。 成功利用此漏洞的攻击者可以运行内核模式中的任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有4条受影响产品信息
