CVE-2013-4739
Açıklama
Qualcomm Innovation Center (QuIC) Android katkılarında MSM cihazları ve diğer ürünler için kullanılan Linux kernel 3.x sürümündeki MSM kamera sürücüsü; saldırganların (1) drivers/media/platform/msm/camera_v1/mercury/msm_mercury_sync.c ile ilgili özel olarak hazırlanmış bir MSM_MCR_IOCTL_EVT_GET ioctl çağrısı veya (2) drivers/media/platform/msm/camera_v2/jpeg_10/msm_jpeg_sync.c ile ilgili özel olarak hazırlanmış bir MSM_JPEG_IOCTL_EVT_GET ioctl çağrısı aracılığıyla kernel yığın belleğinden hassas bilgiler elde etmesine olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| qualcomm quic_mobile_station_modem_kernel | 3.4 | — |
| codeaurora android-msm | 2.6.29 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.