Full description

Nome del virus:	EXP/CVE-2011-3402
Scoperto:	03/11/2011
Tipo:	Exploit
In circolazione (ITW):	Si
Numero delle infezioni segnalate:	Basso
Potenziale di propagazione:	Basso
Potenziale di danni:	Basso
File statico:	No
Versione del motore:	8.02.06.108

Generale Piattaforme / Sistemi operativi:
   • Windows XP
   • Windows 2003
   • Windows Vista
   • Windows Server 2008
   • Windows 7

Effetti secondari:
   • Può essere usato per eseguire codice dannoso
   • Sfrutta la vulnerabilità del software
      • CVE-2011-3402

Identificazione speciale CVE-2011-3402

The exploit EXP/CVE-2011-3402 is targeting the True-Type-Font parsing engine which is run in kernel-mode. This fact makes this exploit very dangerous as an attacker can gain system level privileges.

An exploitation gives the attacker the ability to install programs/drivers, view, change, or delete data or he could create new accounts with full user rights.

In an e-mail scenario the exploit needs user interaction (for instance by opening a malicious word document) to get executed. The discovered exploit comes in the form of a Microsoft word document.

Other possibilities may include using embedded TTF fonts in other types of files such as PDF.

Storico delle versioni:
• 8.02.06.108 ( 07/11/2011 )

Description inserted by Andrei Gherman on 7 Kasım 2011 Pazartesi
Description updated by Andrei Gherman on 7 Kasım 2011 Pazartesi

Geri . . . .

Hesabım