CVE-2013-6124 in Android-msm

الملخص

بحسب VulDB • 25/06/2026

تسمح نصوص التهيئة الخاصة بمركز كوالكوم للابتكار (QuIC) في إصدارات منتدى Code Aurora (CAF) لأنظمة Android من الإصدار 4.1.x حتى 4.4.x للمستخدمين المحليين بتعديل بيانات التعريف للملفات عبر هجوم باستخدام رابط رمزي (symlink attack) على ملف يتم الوصول إليه بواسطة أمر (1) chown أو (2) chmod، كما هو موضح في تغيير أذونات أي ملف عشوائي من خلال الهجوم على ملف sensor-settings.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• حجز: 15/10/2013
• إفشاء: 31/08/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-70784
• CPE: جاهز
• CWE: CWE-59 (مؤكد)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00302
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6124
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6124/