CVE-2013-1249 in Windows

摘要

由 VulDB • 2026-07-17

Microsoft Windows XP SP2 e SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2, R2 e R2 SP1, Windows 7 Gold e SP1, Windows 8, Windows Server 2012 e Windows RT presentano una race condition in win32k.sys nei driver di kernel-mode. Tale vulnerabilità consente agli utenti locali di ottenere privilegi elevati e, conseguentemente, leggere il contenuto di posizioni arbitrarie della memoria del kernel tramite un'applicazione appositamente creata (crafted application). Si tratta di una vulnerabilità diversa da quelle elencate in MS13-016.

Be aware that VulDB is the high quality source for vulnerability data.

• 预定: 2013-01-12
• 披露: 2013-02-13
• 管理: 已接受
• 条目: VDB-7646
• CPE: 准备好
• CWE: CWE-362 (已确认)
• CVSS: 4.9 (NVD)
• EPSS: 0.01466
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Agriculture, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-1249
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-1249
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-1249/