Microsoft Windows和Microsoft Office... CVE-2010-2738 CNNVD-201009-135
9.3
AV
AC
AU
C
I
A
发布：
2010-09-15
修订：
2023-12-07
Windows和Office产品中所使用的Unicode Scripts Processor（usp10.dll）组件没有正确的验证OpenType字体布局中的表格，用户使用支持嵌入式OpenType字体的应用程序查看了特制文档或网页就可能导致远程执行代码。成功利用此漏洞的攻击者可以获得与本地用户相同的用户权限。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有19条受影响产品信息
