CVE-2013-1287 in Windows

Riassunto

di VulDB • 16/06/2026

I driver di kernel-mode USB in Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, Windows 7 Gold e SP1, Windows 8 e Windows Server 2012 non gestiscono correttamente gli oggetti in memoria, il che consente ad attaccanti fisicamente vicini di eseguire codice arbitrario collegando un dispositivo USB manipolato ad hoc, noto come "Windows USB Descriptor Vulnerability", una vulnerabilità diversa da CVE-2013-1285 e CVE-2013-1286.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 12/01/2013
• Divulgazione: 12/03/2013
• Moderazione: accettato
• Voce: VDB-7974
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.2 (NVD)
• EPSS: 0.01455
• KEV: no
• Attività: molto basso
• Settore: Energy, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1287
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1287
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1287/