CVE-2014-6317 in Windows

الملخص

بحسب VulDB • 18/07/2026

يوجد خطأ في فهرس المصفوفة (Array index error) في win32k.sys، وهو جزء من برامج تشغيل وضع النواة (kernel-mode drivers) في Microsoft Windows Server 2003 SP2 وWindows Vista SP2 وWindows Server 2008 SP2 and R2 SP1 وWindows 7 SP1 وWindows 8 وWindows 8.1 وWindows Server 2012 Gold and R2، بالإضافة إلى Windows RT Gold and 8.1، مما يتيح للمهاجمين عن بُعد التسبب في حالة إنكار للخدمة (إعادة تشغيل) عبر خط TrueType مُعدّ بشكل متعمد، ويُعرف باسم "ثغرة إنكار الخدمة في برنامج تشغيل وضع نواة ويندوز".

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 11/09/2014
• إفشاء: 11/11/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-68196
• CPE: جاهز
• CWE: CWE-399 (مؤكد)
• CVSS: 7.1 (NVD)
• EPSS: 0.18428
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-6317
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-6317
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-6317/