Microsoft Win32k Privilege Escalation Vulnerability — The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft does not properly initialize a pointer for the next object in a certain list, which allows local users to gain privileges.
CVE-2013-3660 is a critical privilege escalation vulnerability in Microsoft's Win32k kernel-mode driver affecting Windows systems. The vulnerability allows local users to gain elevated privileges through improper pointer initialization in the EPATHOBJ::pprFlattenRec function.
تؤثر هذه الثغرة على وظيفة EPATHOBJ::pprFlattenRec في ملف win32k.sys حيث لا يتم تهيئة المؤشر بشكل صحيح للكائن التالي في القائمة. يمكن للمستخدمين المحليين استغلال هذا الخلل للحصول على امتيازات النظام الكاملة.
CVE-2013-3660 هي ثغرة حرجة لتصعيد الامتيازات في برنامج تشغيل Win32k من Microsoft تؤثر على أنظمة Windows. تسمح الثغرة للمستخدمين المحليين بالحصول على امتيازات مرتفعة من خلال عدم تهيئة المؤشر بشكل صحيح.
Apply Microsoft security patches and updates immediately. Disable or restrict local user access where possible. Implement application whitelisting and enforce principle of least privilege. Monitor for suspicious kernel-mode driver activity and privilege escalation attempts.
تطبيق تصحيحات أمان Microsoft والتحديثات فوراً. تعطيل أو تقييد وصول المستخدمين المحليين حيثما أمكن. تنفيذ قائمة التطبيقات المسموحة وفرض مبدأ أقل امتياز. مراقبة نشاط برنامج التشغيل في وضع kernel المريب ومحاولات تصعيد الامتيازات.