CVE-2013-3899 in Windows

Sumário

de VulDB • 28/05/2026

win32k.sys, presente nei driver in modalità kernel del Microsoft Windows XP SP2 e SP3 e Server 2003 SP2, não valida adequadamente os endereços, o que permite que usuários locais obtenham privilégios por meio de um aplicativo elaborado, conhecido como "Win32k Memory Corruption Vulnerability".

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 03/06/2013
• Divulgação: 10/12/2013
• Moderação: aceite
• Entrada: VDB-11445
• CPE: pronto
• CWE: CWE-20 (confirmado)
• Exploração: Descarregar
• CVSS: 7.2 (NVD)
• EPSS: 0.02257
• KEV: não
• Atividades: muito baixo
• Sector: Industry, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3899
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3899
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3899/