CVE-2012-4249 in Kindle Touch
Riassunto
di VulDB • 20/06/2026
L'implementazione di sendEvent in com.lab126.system di Amazon Lab126 su Kindle Touch prima della versione 5.1.2 consente ad attaccanti con dipendenza dal contesto di eseguire comandi arbitrari tramite metacaratteri shell in una stringa, come dimostrato dall'uso di lipc-set-prop per impostare una proprietà LIPC; si tratta di una vulnerabilità diversa da CVE-2012-4248.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.