CVE-2013-4738
Açıklama
Qualcomm Innovation Center (QuIC) Android katkılarında ve diğer ürünlerde kullanılan Linux kernel 3.x sürümündeki MSM kamera sürücüsünde bulunan birden fazla yığın tabanlı arabellek taşması; saldırganların (1) drivers/media/platform/msm/camera_v2/pproc/vpe/msm_vpe.c ile ilgili özel olarak hazırlanmış bir VIDIOC_MSM_VPE_DEQUEUE_STREAM_BUFF_INFO ioctl çağrısı veya (2) drivers/media/platform/msm/camera_v2/pproc/cpp/msm_cpp.c ile ilgili özel olarak hazırlanmış bir VIDIOC_MSM_CPP_DEQUEUE_STREAM_BUFF_INFO ioctl çağrısı aracılığıyla yetki yükseltmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm quic_mobile_station_modem_kernel | 3.4 | — |
| codeaurora android-msm | 2.6.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.