CVE:CVE-2010-2740
CNNVD:CNNVD-201010-133
OpenType也叫Type 2字体，是由Microsoft和Adobe公司开发的另外一种字体格式。
Windows OpenType 字体 (OTF) 格式驱动程序不正确分析特制 OpenType 字体的方式中存在一个特权提升漏洞。 成功利用此漏洞的攻击者可以运行内核模式中的任意代码。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
solution:Upgrade microsoft windows_2003_server to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_server_2003 to a higher version than *:sp2,and avoid the version *:sp2; Upgrade microsoft windows_xp to a higher version than *:sp3,-:sp2,and avoid the version *:sp3,-:sp2