CVE-2012-4249 in Kindle Touch
Zusammenfassung
von VulDB • 12.06.2026
Die Implementierung von sendEvent in com.lab126.system von Amazon Lab126 auf dem Kindle Touch vor Version 5.1.2 ermöglicht es kontextabhängigen Angreifern, beliebige Befehle über Shell-Metazeichen in einer Zeichenkette auszuführen, wie durch die Verwendung von lipc-set-prop zum Festlegen einer LIPC-Eigenschaft demonstriert wird; dies stellt eine andere Schwachstelle als CVE-2012-4248 dar.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.