CVE-2009-2514

AltoPublicado

win32k.sys no kernel do Microsoft Windows 2000 SP4, XP SP2 e SP3 e Server 2003 SP2 não analisa corretamente o código da fonte durante a construção de uma...

Publicado: 11 de nov. de 2009
Atualizado: 7 de ago. de 2024
Atribuindo CNA: microsoft
Evidência observada: 12 de nov. de 2009

CVSS primário

9,3/ 10Alto

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

Estimativa de probabilidade EPSS

47,5%

Moderado · próximos 30 dias

Percentil: 98,8%
Data do modelo: 14 de out. de 2026

EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.

Resumo

win32k.sys no kernel do Microsoft Windows 2000 SP4, XP SP2 e SP3 e Server 2003 SP2 não analisa corretamente o código da fonte durante a construção de uma tabela de entradas de diretório, o que permite que atacantes remotos executem código arbitrário por meio de uma fonte OpenType Embutida (EOT) especialmente criada, também conhecida como "Win32k EOT Parsing Vulnerability."

Fontes

Evidências de repositórios: Arquivos: 1 · Repositórios: 1

1 Módulo

Microsoft Windows EOT Font Table Directory Integer OverflowMódulo
modules/auxiliary/dos/windows/browser/ms09_065_eot_integer.rb
Metasploit Framework modules
PesquisaEvidência observada: 25 de set. de 2026Revisão: be32cd78a532Ferramenta relacionada
Condições declaradas
- verification: check_not_declared($.auxiliary_dos/windows/browser/ms09_065_eot_integer.check)

Microsoft Windows Server 2000 < 2008 - Embedded OpenType Font Engine Remote Code Execution (MS09-065) (Metasploit)Exploit

Uso responsável

Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.