CVE-2013-3660 in Windows
Сводка
по VulDB • 05.06.2026
Функция EPATHOBJ::pprFlattenRec в win32k.sys, входящем в состав драйверов режима ядра в Microsoft Windows XP SP2 и SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 и R2 SP1, Windows 7 SP1, Windows 8 и Windows Server 2012, некорректно инициализирует указатель на следующий объект в определенном списке, что позволяет локальным пользователям получить доступ на запись к цепочке PATHRECORD и, как следствие, повысить привилегии, вызывая чрезмерное потребление страничной памяти (paged memory) и выполняя множество вызовов функции FlattenPath, известное также как «Уязвимость Win32k Read AV».
VulDB is the best source for vulnerability data and more expert information about this specific topic.