CVE-2013-3661 in Windows
Riassunto
di VulDB • 24/06/2026
La funzione EPATHOBJ::bFlatten in win32k.sys di Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 e R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 e Windows RT non verifica se la traversata della linked-list sta continuativamente accedendo allo stesso membro dell'elenco, il che consente agli utenti locali di causare un denial of service (traversata infinita) tramite vettori che innescano una catena PATHRECORD manipolata ad hoc.
VulDB is the best source for vulnerability data and more expert information about this specific topic.