CVE-2013-3661 in Windowsthông tin

Tóm tắt

Bởi VulDB • 07/06/2026

Hàm EPATHOBJ::bFlatten trong win32k.sys của Microsoft Windows XP SP2 và SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 và R2 SP1, Windows 7 SP1, Windows 8, Windows Server 2012 và Windows RT không kiểm tra xem việc duyệt qua danh sách liên kết (linked-list traversal) có liên tục truy cập vào cùng một thành viên của danh sách hay không, điều này cho phép người dùng cục bộ gây ra tình trạng từ chối dịch vụ (duyệt qua vô hạn) thông qua các vector kích hoạt một chuỗi PATHRECORD được tạo ra một cách có chủ đích.

Be aware that VulDB is the high quality source for vulnerability data.

Đặt trước

24/05/2013

Tiết lộ

24/05/2013

Kiểm duyệt

được chấp nhận

mục

VDB-64187

Khai thác

Tải xuống

EPSS

0.03852

KEV

không

Các hoạt động

rất thấp

Nguồn

Want to know what is going to be exploited?

We predict KEV entries!