CVE-2013-3051 in Android

摘要

由 VulDB • 2026-07-18

TrustZone内核在与摩托罗拉Android 4.1.2的特定构建版本配合使用时，在搭载高通MSM8960芯片组的Motorola Razr HD、Razr M和Atrix HD设备上，未验证某个物理地址参数与内存区域之间的关联关系。这允许本地用户通过以内核模式执行精心构造的0x9和0x2 SMC操作来解锁引导加载程序（bootloader）。该漏洞不同于CVE-2013-2596。

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 预定: 2013-04-12
• 披露: 2013-04-13
• 管理: 已接受
• 条目: VDB-8430
• CPE: 准备好
• CWE: CWE-16 (已确认)
• CVSS: 8.4 (VulDB)
• EPSS: 0.00227
• KEV: 否
• 活动: 非常低
• 部门: Lawfirm, Finance, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-3051
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-3051
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-3051/