CVE-2013-3660: ثغرة تصعيد الامتيازات في Microsoft Win32k | Kitploit

CVE-2013-3660

عاليتم النشر

ثغرة تصعيد الامتيازات في Microsoft Win32k

تم النشر: 24‏/05‏/2013
محدث: 22‏/10‏/2025
تخصيص CNA: mitre
الأدلة المرصودة: 21‏/05‏/2013

CVSS الأساسي

7.8/ 10عالي

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

39.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

CISA معروف باستغلاله

يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.

ملخص

لا تقوم دالة EPATHOBJ::pprFlattenRec في ملف win32k.sys ضمن برامج تشغيل وضع النواة في أنظمة Microsoft Windows XP SP2 وSP3، وWindows Server 2003 SP2، وWindows Vista SP2، وWindows Server 2008 SP2 وR2 SP1، وWindows 7 SP1، وWindows 8، وWindows Server 2012 بتهيئة مؤشر الكائن التالي في قائمة معينة بشكل صحيح، مما يسمح للمستخدمين المحليين بالحصول على صلاحيات الكتابة إلى سلسلة PATHRECORD، وبالتالي كسب امتيازات، من خلال تحفيز استهلاك مفرط للذاكرة المُقسّمة إلى صفحات ثم إجراء العديد من استدعاءات الدالة FlattenPath، والمعروفة أيضًا باسم "ثغرة انتهاك الوصول عند القراءة في Win32k".

المصادر

CVE-2013-3660-x64-WIN7استغلال
الكود المصدري لـEXP الخاص بمنصة win7 بنية x64 لثغرة CVE-2013-3660، بنسبة نجاح 100%.
Microsoft Windows - Win32k!EPATHOBJ::pprFlattenRec Uninitialized Next Pointer Testcaseاستغلال
Tavis Ormandy · windows · 21‏/05‏/2013

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.