CVE-2013-5065
Publiée le 2013-11-28 · Dernière modification le 2026-06-16 KEV — activement exploitée
Windows XP SP2/SP3 et Windows Server 2003 SP2 sont affectés par une faille dans le pilote noyau NDProxy. Un utilisateur local peut obtenir des privilèges complets au niveau du système en exécutant une application spécialement conçue. Bien que cela nécessite que l'attaquant ait déjà un accès à la machine et qu'un utilisateur exécute le fichier malveillant, l'exploitation est simple à réaliser une fois ces conditions remplies.
ACTIVEMENT EXPLOITÉE (KEV DE LA CISA)
Microsoft Windows Kernel Privilege Escalation Vulnerability — Microsoft Windows NDProxy.sys in the kernel contains an improper input validation vulnerability which can allow a local attacker to escalate privileges. Ajoutée au catalogue KEV de la CISA le 2022-03-03. Date limite de correction (agences fédérales américaines) : 2022-03-24.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
NDProxy.sys in the kernel in Microsoft Windows XP SP2 and SP3 and Server 2003 SP2 allows local users to gain privileges via a crafted application, as exploited in the wild in November 2013.