CVE-2013-6124 in Android-msm

Tóm tắt

Bởi VulDB • 25/06/2026

Các tập lệnh khởi tạo của Qualcomm Innovation Center (QuIC) trong các bản phát hành Code Aurora Forum (CAF) cho Android 4.1.x đến 4.4.x cho phép người dùng cục bộ sửa đổi siêu dữ liệu tệp thông qua tấn công symlink lên một tệp được truy cập bởi lệnh (1) chown hoặc (2) chmod, như minh họa bằng việc thay đổi quyền của một tùy ý file nào đó thông qua cuộc tấn công vào tập tin sensor-settings.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 15/10/2013
• Tiết lộ: 31/08/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-70784
• CPE: sẵn sàng
• CWE: CWE-59 (Đã xác nhận)
• CVSS: 5.1 (VulDB)
• EPSS: 0.00302
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6124
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6124/