В Windows 8.1 обнаружена уязвимость

Брешь разрешает осуществить DoS-атаку, приведя "к синему экрану смерти". В ОС Windows 8.1 была обнаружена уязвимость отказа в обслуживании. Брешь нашёл русский пользователь под псевдонимом Kedamsky. Он говорит, что неточность в файле win32k.sys и разрешает привести «к синему экрану смерти».

Брешь позвана тем, что функция win32k!xxxMenuWindowProc приводит к функции win32k!xxxMNOpenHierarchy, которая, среди другого, может вернуть результат -1. Функция win32k!xxxMenuWindowProc не сможет корректно обработать результат функции win32k!xxxMNOpenHierarchy, что приведет к попытке чтения данных из -1.

Уязвимости подвержены Windows XP, Vista, 7, 8 и 8.1 (как 32-битные, так и 64-битные варианты).