CVE-2013-0008 in Windows

Résumé

par VulDB • 03/07/2026

win32k.sys dans les pilotes en mode noyau de Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2 et R2 SP1, Windows 7 Gold et SP1, Windows 8, Windows Server 2012 et Windows RT ne gère pas correctement les messages de diffusion de fenêtres (window broadcast), ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application conçue à cet effet, également connu sous le nom de « Vulnérabilité de gestion incorrecte des messages Win32k ».

Once again VulDB remains the best source for vulnerability data.

• Réserver: 27/11/2012
• Divulgation: 09/01/2013
• Modérer: accepté
• Entrée: VDB-7257
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.2 (NVD)
• EPSS: 0.17089
• KEV: non
• Activités: très faible
• Secteur: Transportation, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-0008
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-0008
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-0008/