- Aktif istismar
- CWE-119
CVE-2013-3660
Microsoft Win32k'da yetki yükseltme açığı (EPATHOBJ::pprFlattenRec)
- Yayımlandı
- Güncellendi
- 22 Eki 2025
- Açık yaşı
- 4904 gün
- Kaydı açan
- mitre
ÖzetTürkçe
Windows XP SP2 ve SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 ve R2 SP1, Windows 7 SP1, Windows 8 ve Windows Server 2012 üzerindeki win32k.sys içindeki çekirdek modu sürücülerinde bulunan EPATHOBJ::pprFlattenRec fonksiyonu, belirli bir listede bir sonraki nesne için işaretçiyi düzgün başlatmamaktadır. Bu durum, yerel kullanıcıların PATHRECORD zincirine yazma erişimi elde etmesine ve sonuç olarak ayrıcalık kazanmasına olanak tanımaktadır. Saldırı, sayfalanabilir belleğin aşırı tüketilmesini tetikleyip ardından çok sayıda FlattenPath fonksiyon çağrısı yapılarak gerçekleştirilebilir. Açık, "Win32k Read AV Vulnerability" olarak da bilinmektedir.
Kaynaktaki açıklama (İngilizce)
The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, and Windows Server 2012 does not properly initialize a pointer for the next object in a certain list, which allows local users to obtain write access to the PATHRECORD chain, and consequently gain privileges, by triggering excessive consumption of paged memory and then making many FlattenPath function calls, aka "Win32k Read AV Vulnerability."
CISA'nın önerdiği eylem (İngilizce)
Apply updates per vendor instructions.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Microsoft Win32k | Sürüm belirtilmemiş | – |
Kaynaklar16 kaynak
- CVE.org kaydı
- NVD kaydı
- docs.microsoft.com/…curity-updates/securitybulletins/2013/ms13-053 Üretici bülteni
- secunia.com/advisories/53435 Üçüncü taraf
- us-cert.gov/ncas/alerts/TA13-190A Üçüncü taraf
- exploit-db.com/exploits/25611 İstismar kodu ya da analiz
- archives.neohapsis.com/archives/fulldisclosure/2013-05/0094.html Diğer
- archives.neohapsis.com/archives/fulldisclosure/2013-05/0090.html Diğer
- osvdb.org/93539 Diğer
- twitter.com/taviso/statuses/309157606247768064 Diğer
- computerworld.com/s/article/9239477 Diğer
- theverge.com/…gineer-bashes-microsoft-discloses-windows-flaw Diğer
- oval.cisecurity.org/…definition/oval%3Aorg.mitre.oval%3Adef%3A17360 Diğer
- reddit.com/…h66/0day_windows_kernel_epathobj_vulnerability Diğer
- archives.neohapsis.com/archives/fulldisclosure/2013-06/0006.html Diğer
- twitter.com/taviso/statuses/335557286657400832 Diğer
Kayıt geçmişi
- CISA KEV listesine eklendi (saldırılarda kullanılıyor)
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.