CVE-2013-2598 in Android-msm

الملخص

بحسب VulDB • 12/06/2026

يُتيح ملف app/aboot/aboot.c الموجود في مُهيئ الإقلاع Little Kernel (LK)، كما هو موزع مع مساهمات نظام أندرويد من مركز كوالكوم للابتكار (QuIC) لأجهزة MSM ومنتجات أخرى، للمهاجمين تجاوز التحقق من التوقيعات الرقمية عن طريق كتابة قيم رأسية مُعدّة خصيصاً لتحديد موقع تحميل صورة الإقلاع، مما يسمح لهم باستبدال كود التحقق من التوقيعات الرقمية عبر تحديد مواقع ذاكرة داخل ذاكرة مُهيئ الإقلاع.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/03/2013
• إفشاء: 31/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70782
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.7 (VulDB)
• EPSS: 0.00308
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-2598
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-2598
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-2598/