CVE

Id
59955  
CVE No.
CVE-2013-0008  
Status
Candidate  
Description
win32k.sys in the kernel-mode drivers in Microsoft Windows Vista SP2, Windows Server 2008 SP2, R2, and R2 SP1, Windows 7 Gold and SP1, Windows 8, Windows Server 2012, and Windows RT does not properly handle window broadcast messages, which allows local users to gain privileges via a crafted application, aka "Win32k Improper Message Handling Vulnerability."  
Phase
Assigned (20121127)  
Votes
None (candidate not yet proposed)  
Comments
 

Actions

Related CVE References

Id CVE Id CVE No. Reference Actions
606334 59955 CVE-2013-0008 EXPLOIT-DB:24485  View
606335 59955 CVE-2013-0008 URL:http://www.exploit-db.com/exploits/24485  View
606336 59955 CVE-2013-0008 MS:MS13-005  View
606337 59955 CVE-2013-0008 URL:http://technet.microsoft.com/security/bulletin/MS13-005  View
606338 59955 CVE-2013-0008 CERT:TA13-008A  View
606339 59955 CVE-2013-0008 URL:http://www.us-cert.gov/cas/techalerts/TA13-008A.html  View
606340 59955 CVE-2013-0008 BID:57135  View
606341 59955 CVE-2013-0008 URL:http://www.securityfocus.com/bid/57135  View
606342 59955 CVE-2013-0008 OVAL:oval:org.mitre.oval:def:16326  View

Related JVN

Id JVN No. Title Summary CVE No. CVE Id CVSS_v2 CVSS_v3 JVN URL Actions
19452 JVNDB-2013-001026 Microsoft Windows の SSL プロバイダコンポーネントにおける SSLv2 ダウングレード攻撃を実行される脆弱性 Microsoft Windows の SSL プロバイダコンポーネントは、暗号化されたパケットを適切に処理しないため、(1）SSLv3 のセッション、または (2) TLS セッションに対して、SSLv2 ダウングレード攻撃を実行される脆弱性が存在します。 CVE-2013-0013 59955 6.4 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-001026.html  View