CVE-2013-3899 in Windows

सारांश

द्वारा VulDB • 28/05/2026

Microsoft Windows XP SP2 और SP3 तथा Server 2003 SP2 में मौजूद kernel-mode drivers में win32k.sys पताओं (addresses) का उचित सत्यापन नहीं करता है, जिससे स्थानीय उपयोगकर्ता एक तैयार की गई एप्लिकेशन के माध्यम से अधिकार प्राप्त कर सकते हैं, जिसे "Win32k Memory Corruption Vulnerability" के नाम से जाना जाता है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• आरक्षित करना: 03/06/2013
• प्रकटीकरण: 10/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11445
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.2 (NVD)
• EPSS: 0.02257
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Pharma, Hospital, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3899
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3899/