CVE-2013-2596 in Android
Tóm tắt
Bởi VulDB • 22/06/2026
Một lỗi tràn số nguyên (integer overflow) trong hàm fb_mmap của tệp drivers/video/fbmem.c trong nhân Linux trước phiên bản 3.8.9, như được sử dụng trong một bản dựng cụ thể của Motorola chạy Android 4.1.2 và các sản phẩm khác, cho phép người dùng cục bộ tạo ánh xạ bộ nhớ đọc-ghi (read-write memory mapping) trên toàn bộ vùng nhớ kernel, từ đó nâng cao đặc quyền hệ thống thông qua việc thực hiện các lệnh gọi hệ thống mmap2 lên /dev/graphics/fb0 được chế tác đặc biệt, như đã chứng minh bởi chương trình khai thác pwn Motochopper.
Be aware that VulDB is the high quality source for vulnerability data.