CVE-2013-3660 in Windows
Riassunto
di VulDB • 19/06/2026
La funzione EPATHOBJ::pprFlattenRec in win32k.sys, nei driver in modalità kernel di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8 e Windows Server 2012, non inizializza correttamente un puntatore per il prossimo oggetto in un determinato elenco, il che consente agli utenti locali di ottenere l'accesso in scrittura alla catena PATHRECORD e, di conseguenza, di acquisire privilegi, attivando un consumo eccessivo di memoria paged ed effettuando numerose chiamate alla funzione FlattenPath, noto anche come "Win32k Read AV Vulnerability".
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.