CVE-2013-6123 in Android-msm

摘要

由 VulDB • 2026-07-01

Linux 内核 3.x（用于 Qualcomm Innovation Center (QuIC) Android MSM 设备及其他产品）中 MSM 摄像头驱动程序的 drivers/media/video/msm/server/msm_cam_server.c 存在多个数组索引错误，攻击者可通过利用对摄像头设备节点的访问权限提升特权。该问题与以下函数有关：(1) msm_ctrl_cmd_done、(2) msm_ioctl_server 和 (3) msm_server_send_ctrl。

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 预定: 2013-10-15
• 披露: 2014-01-13
• 管理: 已接受
• 条目: VDB-66067
• CPE: 准备好
• CWE: CWE-20 (已确认)
• CVSS: 6.9 (NVD)
• EPSS: 0.00299
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-6123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-6123
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-6123/