Mô tả CVE

The TrueType Fonts rasterizer in Microsoft Windows 2000 SP4 allows local users to gain privileges via crafted TrueType fonts, which result in an uninitialized function pointer.

Thông tin CVE

Điểm yếu liên quan

CWE-ID	Tên điểm yếu	Nguồn
CWE-824	Access of Uninitialized Pointer The product accesses or uses a pointer that has not been initialized.

Số liệu

Số liệu	Điểm	Mức độ nghiêm trọng	CVSS Vector	Nguồn
V2	7.2		AV:L/AC:L/Au:N/C:C/I:C/A:C	nvd@nist.gov

EPSS

EPSS là mô hình tính điểm dự đoán khả năng một lỗ hổng bị khai thác.

Điểm EPSS

Mô hình EPSS tạo ra điểm xác suất từ 0 đến 1 (0 đến 100%). Điểm càng cao, xác suất một lỗ hổng bị khai thác càng lớn.

Phân vị EPSS

Phân vị được dùng để xếp hạng CVE theo điểm EPSS. Ví dụ, một CVE ở phân vị thứ 95 theo điểm EPSS có nhiều khả năng bị khai thác hơn 95% CVE khác. Do đó, phân vị được dùng để so sánh điểm EPSS của một CVE với các CVE khác.

EPSS First.org

Thông tin khai thác

Exploit Database EDB-ID : 3688

Ngày xuất bản : 2007-04-07 22h00 +00:00
Tác giả : Ivanlef0u
EDB đã xác minh : Yes

Exploit Database EDB-ID : 3755

Ngày xuất bản : 2007-04-16 22h00 +00:00
Tác giả : Lionel d'Hauenens
EDB đã xác minh : Yes

Exploit Database EDB-ID : 3804

Ngày xuất bản : 2007-04-25 22h00 +00:00
Tác giả : Lionel d'Hauenens
EDB đã xác minh : Yes

Sản phẩm được đề cập

Cấu hình 0

Microsoft>>Windows_2000 >> Version *

Tài liệu tham khảo

http://www.vupen.com/english/advisories/2007/1215
Tags : vdb-entry, x_refsource_VUPEN

http://www.securityfocus.com/bid/23276
Tags : vdb-entry, x_refsource_BID

http://www.securityfocus.com/archive/1/466186/100/200/threaded
Tags : vendor-advisory, x_refsource_HP

https://docs.microsoft.com/en-us/security-updates/securitybulletins/2007/ms07-017
Tags : vendor-advisory, x_refsource_MS

http://www.securitytracker.com/id?1017845
Tags : vdb-entry, x_refsource_SECTRACK