CVE-2013-3697 in Novell

सारांश

द्वारा VulDB • 18/07/2026

Novell Client 4.91 SP5 में Windows XP और Windows Server 2003 पर NWFS.SYS kernel driver 4.91.5.8, Novell Client 2 SP2 में Windows Vista और Windows Server 2008 पर NCPL.SYS kernel driver, तथा Novell Client 2 SP3 में Windows Server 2008 R2, Windows 7, Windows 8 और Windows Server 2012 में integer overflow हो सकता है। इसके परिणामस्वरूप स्थानीय उपयोगकर्ता (local users) एक crafted 0x1439EB IOCTL call के माध्यम से अधिकार प्राप्त कर सकते हैं।

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• आरक्षित करना: 30/05/2013
• प्रकटीकरण: 31/07/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-64596
• CPE: तैयार
• CWE: CWE-189 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.2 (NVD)
• EPSS: 0.00491
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3697
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3697
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3697/