Уязвимость операционной системы Windows, позволяющая  нарушителю выполнить произвольный код

Уязвимость, позволяющая удаленно выполнить код, связана с некорректной обработкой шрифтов TrueType драйвером уровня ядра в Windows. В случае успешной эксплуатации данной уязвимости злоумышленник сможет запустить произвольный код в режиме ядра; вследствие чего он сможет установить программы, просмотреть, изменить или удалить данные, а также создать новые учетные записи с полными правами администратора

CVE: CVE-2014-4148, ID:413535
CVSS v2.0: 9.3