Du brauchst Hilfe? Frage die Community oder wende dich an einen Experten.
Zu Avira Answers
Nombre:EXP/CVE-2011-3402.B
Descubierto:05/12/2012
Tipo:Exploit
En circulacin (ITW):No
Nmero de infecciones comunicadas:Medio
Potencial de propagacin:Bajo
Potencial daino:Bajo
Fichero esttico:No
Tamao:~ 4.201 Bytes
Versin del VDF:7.11.52.188 - miércoles 5 de diciembre de 2012
Versin del IVDF:7.11.52.188 - miércoles 5 de diciembre de 2012

 General Alias:
   •  Symantec: Trojan.Gen.2
   •  Kaspersky: Exploit.Win32.CVE-2011-3402.b
   •  Sophos: Troj/DexFont-A


Plataformas / Sistemas operativos:
   • Windows XP
   • Windows 2003
    Windows Vista
    Windows Server 2008
    Windows 7


Efectos secundarios:
    Se puede utilizar para ejecutar un cdigo malintencionado
   • Emplea vulnerabilidades de software
CVE-2011-3402

 Deteccin especial CVE-2011-3402

Descripcin:
The exploit EXP/CVE-2011-3402 is targeting the True-Type-Font parsing engine which is run in kernel-mode. This fact makes this exploit very dangerous as an attacker can gain system level privileges.

An exploit gives the attacker the ability to install programs/drivers, view, change, or delete data or he could create new accounts with full user rights.

In an e-mail scenario the exploit needs user interaction (for instance by opening a malicious word document) to get executed. The discovered exploit comes in the form of a Microsoft word document.

Other possibilities may include using embedded TTF fonts in other types of files such as PDF.

Die Beschreibung wurde erstellt von Martin Muench am Sonntag, 30. Dezember 2012
Die Beschreibung wurde geändert von Martin Muench am Sonntag, 30. Dezember 2012

zurück . . . .