NVD

Id
39615  
Name
CVE-2013-3898  
Description
Microsoft Windows 8 and Windows Server 2012, when Hyper-V is used, does not ensure memory-address validity, which allows guest OS users to execute arbitrary code in all guest OS instances, and allows guest OS users to cause a denial of service (host OS crash), via a guest-to-host hypercall with a crafted function parameter, aka "Address Corruption Vulnerability."  
Reject
 
CVSS Version
2  
CVSS Score
7.9  
Severity
High  
CVSS Base Score
7.9  
CVSS Impact Subscore
10  
CVSS Exploit Subscore
5.5  
CVSS Vector
(AV:A/AC:M/Au:N/C:C/I:C/A:C)  
Pub Date
2017-01-18  
Published
2013-11-12  
Modified Date
2013-12-19  
Seq
2013-3898  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
201716 39615 CVE-2013-3898 oval:org.mitre.oval:def:18851  View
201717 39615 CVE-2013-3898 MS13-092  View
201718 39615 CVE-2013-3898 TA13-317A  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
23505 JVNDB-2013-005080 Microsoft Windows 8 および Windows Server 2012 における全てのゲスト OS インスタンスの任意のコードを実行される脆弱性 Microsoft Windows 8 および Windows Server 2012 は、Hyper-V が使用されている場合、メモリアドレスの有効性を確認しないため、全てのゲスト OS インスタンスの任意のコードを実行される、およびサービス運用妨害 (ホスト OS クラッシュ) 状態にされる脆弱性が存在します。 CVE-2013-3898 63840 CVE-2013-3898 39615 7.9 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-005080.html 2013-11-12 2013-11-22 View