CVE-2013-3660

उच्चप्रकाशित

Microsoft Win32k विशेषाधिकार वृद्धि भेद्यता

प्रकाशित: 24 मई 2013
अद्यतन: 22 अक्टू॰ 2025
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 21 मई 2013

प्राथमिक सीवीएसएस

7.8/ 10उच्च

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

39.3%

मध्यम · अगले 30 दिन

प्रतिशत: 98.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Microsoft Windows XP SP2 और SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 और R2 SP1, Windows 7 SP1, Windows 8 और Windows Server 2012 में कर्नेल-मोड ड्राइवरों के अंतर्गत win32k.sys में स्थित EPATHOBJ::pprFlattenRec फ़ंक्शन किसी विशेष सूची में अगले ऑब्जेक्ट के लिए पॉइंटर को ठीक से प्रारंभ नहीं करता है, जो स्थानीय उपयोगकर्ताओं को पेज्ड मेमोरी की अत्यधिक खपत को ट्रिगर करके और फिर कई FlattenPath फ़ंक्शन कॉल करके PATHRECORD श्रृंखला तक राइट एक्सेस प्राप्त करने में सक्षम बनाता है, और परिणामस्वरूप विशेषाधिकार प्राप्त करने देता है, जिसे 'Win32k Read AV Vulnerability' के रूप में जाना जाता है।

स्रोत

CVE-2013-3660-x64-WIN7एक्सप्लॉइट
CVE-2013-3660 का x64 win7 प्लेटफ़ॉर्म EXP स्रोत कोड, सफलता दर 100%।
Microsoft Windows - Win32k!EPATHOBJ::pprFlattenRec Uninitialized Next Pointer Testcaseएक्सप्लॉइट
Tavis Ormandy · windows · 21 मई 2013

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।