CVE-2013-3903 in Windows

Riassunto

di VulDB • 15/07/2026

Un errore di indicizzazione dell'array in win32k.sys nei driver in modalità kernel di Microsoft Windows 8, Windows Server 2012 Gold e R2, e Windows RT Gold e 8.1 consente agli utenti locali di causare un denial of service (riavvio) tramite un file TrueType font (TTF) manipolato ad hoc, noto come "TrueType Font Parsing Vulnerability".

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 03/06/2013
• Divulgazione: 10/12/2013
• Moderazione: accettato
• Voce: VDB-11442
• CPE: pronto
• CWE: CWE-20 (confermato)
• Sfruttamento: Scaricare
• CVSS: 4.7 (NVD)
• EPSS: 0.02003
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Transportation, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3903
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3903/