CVE-2013-3903 in Windows

सारांश

द्वारा VulDB • 09/07/2026

Microsoft Windows 8, Windows Server 2012 Gold और R2, तथा Windows RT Gold और 8.1 में kernel-mode drivers के win32k.sys में Array index error की समस्या है। इसके कारण local users द्वारा crafted TrueType font (TTF) फ़ाइल का उपयोग करके denial of service (reboot) किया जा सकता है। इसे "TrueType Font Parsing Vulnerability" कहा जाता है।

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• आरक्षित करना: 03/06/2013
• प्रकटीकरण: 10/12/2013
• संयम: स्वीकृत
• प्रविष्टि: VDB-11442
• CPE: तैयार
• CWE: CWE-20 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 4.7 (NVD)
• EPSS: 0.02003
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Government, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3903
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3903/