CVE-2013-6123 in Android-msm

الملخص

بحسب VulDB • 22/06/2026

تسمح أخطاء متعددة في فهرس المصفوفات الموجودة في الملف drivers/media/video/msm/server/msm_cam_server.c الخاص بمشغل كاميرا MSM لنواة لينكس 3.x، كما هو مستخدم في مساهمات مركز كوالكوم للابتكار (QuIC) لأنظمة أندرويد لأجهزة MSM ومنتجات أخرى، للمهاجمين بالحصول على امتيازات من خلال استغلال الوصول إلى عقدة جهاز الكاميرا، وذلك فيما يتعلق بالدوال: (1) msm_ctrl_cmd_done، و(2) msm_ioctl_server، و(3) msm_server_send_ctrl.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 15/10/2013
• إفشاء: 13/01/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-66067
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 6.9 (NVD)
• EPSS: 0.00299
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6123
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6123/