CVE-2011-3402
8.8, alto Sfruttamento accertatoMicrosoft Windows Remote Code Execution Vulnerability
- CVSS
- 8.8, alto alta CVSS v3.1
- EPSS, prossimi 30 giorni
- 78% superiore al 99.5% delle CVE con punteggio
- Sfruttamento
- Sfruttamento confermato in attacchi reali
- Pubblicata
- 4 nov 201114 anni fa
Sfruttamento accertato
La CISA l'ha aggiunta al catalogo Known Exploited Vulnerabilities il 6 ott 2025. Le agenzie federali statunitensi dovevano porvi rimedio entro il 27 ott 2025, una scadenza ormai passata.
Azione richiesta. Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Descrizione
Unspecified vulnerability in the TrueType font parsing engine in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, and Windows 7 Gold and SP1 allows remote attackers to execute arbitrary code via crafted font data in a Word document or web page, as exploited in the wild in November 2011 by Duqu, aka "TrueType Font Parsing Vulnerability."
Dettagli
- Vendor
- Microsoft
- Prodotto
- Windows 7
- Debolezza
- n.d.
- Stato
- Analizzata
- Aggiornata
- 16 giu 2026
- Assegnata da
- secure@microsoft.com
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Riferimenti 21
Advisory 13
- blogs.technet.com /b/msrc/archive/2011/11/03/microsoft-releases-security-advisory-2639658.aspx (si apre in una nuova scheda)
- isc.sans.edu /diary/Duqu+Mitigation/11950 (si apre in una nuova scheda)
- secunia.com /advisories/49121 (si apre in una nuova scheda)
- secunia.com /advisories/49122 (si apre in una nuova scheda)
- technet.microsoft.com /security/advisory/2639658 (si apre in una nuova scheda)
- securitytracker.com /id?1027039 (si apre in una nuova scheda)
- symantec.com /content/en/us/enterprise/media/security_response/whitepapers/w32_duqu_the_precursor_to_the_next_stuxnet.pdf (si apre in una nuova scheda)
- docs.microsoft.com /en-us/security-updates/securitybulletins/2011/ms11-087 (si apre in una nuova scheda)
Altri 5
- docs.microsoft.com /en-us/security-updates/securitybulletins/2012/ms12-034 (si apre in una nuova scheda)
- docs.microsoft.com /en-us/security-updates/securitybulletins/2012/ms12-039 (si apre in una nuova scheda)
- oval.cisecurity.org /repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A13998 (si apre in una nuova scheda)
- oval.cisecurity.org /repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15290 (si apre in una nuova scheda)
- oval.cisecurity.org /repository/search/definition/oval%3Aorg.mitre.oval%3Adef%3A15645 (si apre in una nuova scheda)
Altri riferimenti 8
- blogs.mcafee.com /mcafee-labs/the-day-of-the-golden-jackal-%E2%80%93-further-tales-of-the-stuxnet-files (si apre in una nuova scheda)
- securelist.com /en/blog/208193197/The_Mystery_of_Duqu_Part_Two (si apre in una nuova scheda)
- symantec.com /connect/w32-duqu_status-updates_installer-zero-day-exploit (si apre in una nuova scheda)
- us-cert.gov /cas/techalerts/TA11-347A.html (si apre in una nuova scheda)
- us-cert.gov /cas/techalerts/TA12-129A.html (si apre in una nuova scheda)
- us-cert.gov /cas/techalerts/TA12-164A.html (si apre in una nuova scheda)
- us-cert.gov /control_systems/pdf/ICS-ALERT-11-291-01E.pdf (si apre in una nuova scheda)
- cisa.gov /known-exploited-vulnerabilities-catalog?field_cve=CVE-2011-3402 (si apre in una nuova scheda)
Il tipo è ricavato dai tag di NVD dove ci sono, altrimenti dalla forma dell'URL: consideratelo un indizio.
Altre CVE di Microsoft
Tutte le CVE di Microsoft che abbiamoStesso vendor in ciò che abbiamo, non un legame noto fra le falle.
- CVE-2026-96951 Microsoft Windows Command Injection Vulnerability KEV EPSS 2% 8.8, alto
- CVE-2026-81963 Microsoft Windows Link Following Vulnerability KEV EPSS 0.4% 7.8, alto
- CVE-2026-85880 Microsoft Windows Heap-Based Buffer Overflow Vulnerability KEV EPSS 4% 7.8, alto
- CVE-2026-65660 Microsoft SharePoint Code Injection Vulnerability KEV EPSS 2% 8.8, alto
- CVE-2026-68820 Microsoft Windows Ancillary Function Driver for WinSock Use-After-Free Vulnerability KEV EPSS 0.3% 7, alto
- CVE-2026-50522 Microsoft SharePoint Deserialization of Untrusted Data Vulnerability KEV EPSS 3% 9.8, critico
- CVE-2026-56155 Microsoft Active Directory Federation Services Insufficient Granularity of Access Control Vulnerability KEV EPSS 0.3% 7.8, alto
- CVE-2026-56164 Microsoft SharePoint Server Missing Authentication for Critical Function Vulnerability KEV EPSS 1% 9.8, critico
Oltre questa pagina
CVE-2011-3402 è nella vostra rete?
Questa pagina vi dice quanto è pericolosa CVE-2011-3402 in circolazione. Se si trova su uno dei vostri dispositivi, può dirlo solo una scansione della vostra rete. È quello che i nostri sistemi fanno ogni giorno per le aziende che proteggiamo.
CVE-2011-3402 è nel catalogo CISA delle vulnerabilità sfruttate: gli attaccanti la stanno già usando.
-
EXYS7600 OCELOT
Trovarla prima degli attaccanti
Ocelot scansiona la vostra rete a intervalli pianificati e segnala ogni vulnerabilità che trova con il suo identificativo CVE, il punteggio CVSS e quanti dei vostri host sono interessati. Un risultato come CVE-2011-3402 arriva con i dispositivi da aggiornare.
Scoprite EXYS7600 OCELOT -
EXYS7950 KONDRA
Rilevarla se viene sfruttata
Finché la patch non è installata, Kondra sorveglia rete, eventi ed endpoint in tempo reale. Tiene l'inventario del software installato su ogni endpoint, e le sue regole di rilevamento delle anomalie segnalano cosa fa un attaccante una volta entrato.
Scoprite EXYS7950 KONDRA
Dati compilati dall'API NVD 2.0, dal catalogo CISA Known Exploited Vulnerabilities e da FIRST EPSS. I punteggi si riferiscono alla nostra ultima raccolta del 18 ott 2026, non allo stato attuale delle fonti.