CVE-2011-3402highbajo ataque

CVE-2011-3402

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Windows

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

88Vexday Risk Score

Corrige ahora. Ella está bajo explotación confirmada por CISA y tiene exploit funcional público.

ssvc Actcvss 8.8epss 78%
de la publicación al arma
Publicada en NVD4 nov
CISA KEV+5085d
Acción exigida por CISAplazo federal: 2025-10-27

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

En resumen

Un fallo en cómo Windows procesa fuentes TrueType permite a los atacantes ejecutar código malicioso al incrustar fuentes manipuladas en documentos o páginas web. El malware Duqu explotó esta vulnerabilidad activamente en noviembre de 2011.

Detalle técnico

La vulnerabilidad existe en el motor de análisis de fuentes TrueType en modo kernel (win32k.sys) y permite ejecución remota de código cuando el usuario abre un documento o página web con fuentes malformadas. Los vectores de ataque incluyen documentos de Office y navegadores web; no se requieren privilegios elevados más allá de abrir el archivo.

Resumen generado y traducido por IA a partir de la descripción oficial.

El análisis completo de esta CVE está disponible en portugués →

Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page, as exploited in the wild in November 2011 by Duqu, aka "TrueType Font Parsing Vulnerability."
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Productos afectados
n/a · n/a