CVE-2013-3956 in Novell

Riassunto

di VulDB • 14/07/2026

Il driver di kernel NICM.SYS versione 3.1.11.0 incluso in Novell Client 4.91 SP5 su Windows XP e Windows Server 2003; Novell Client 2 SP2 su Windows Vista e Windows Server 2008; e Novell Client 2 SP3 su Windows Server 2008 R2, Windows 7, Windows 8 e Windows Server 2012 consente agli utenti locali di ottenere privilegi tramite una chiamata IOCTL manipolata ad hoc con codice 0x143B6B.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 05/06/2013
• Divulgazione: 31/07/2013
• Moderazione: accettato
• Voce: VDB-8914
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.2 (NVD)
• EPSS: 0.07799
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3956
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3956
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3956/