CVE-2013-3685 in Optimus

الملخص

بحسب VulDB • 18/07/2026

توجد ثغرة تصعيد الامتيازات في Sprite Software Spritebud الإصدارين 1.3.24 و1.3.28، بالإضافة إلى Backup الإصدارين 2.5.4105 و2.5.4108 على هواتف LG التي تعمل بنظام أندرويد، وذلك بسبب وجود حالة سباق (Race Condition) في عملية spritebud الخلفية، مما قد يسمح لمستخدم محلي خبيث بالحصول على امتيازات الجذر (root privileges).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/05/2013
• الاعتدال: تمت الموافقة
• إدخال: VDB-9265
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• استغلال: تحميل
• CVSS: 7.0 (NVD)
• EPSS: 0.00373
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3685
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3685/