BLACKOUT MAP

Code Aurora · ACDB Audio Driver

CVE-2013-2597

Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability

Sfruttata in attacchi Alta 8,4 Probabilità di attacco: 1,5%
Condividi

Cos'è

Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via an application that leverages /dev/msm_acdb access and provides a large size value in an ioctl argument.

CISA: The Code Aurora audio calibration database (acdb) audio driver contains a stack-based buffer overflow vulnerability that allows for privilege escalation. Code Aurora is used in third-party products such as Qualcomm and Android.

Cosa fare

Apply updates per vendor instructions.

Scadenza per le agenzie federali USA: 6 ottobre 2022

Aggiunta all'elenco CISA
15 settembre 2022
Pubblicato
31 agosto 2014
Gravità
Alta 8,4 CVSS 3.1
Probabilità di attacchi nei prossimi 30 giorni (EPSS)
1,5% tra il 25,8% più alto di tutte le vulnerabilità note
Tipo di debolezza
CWE-119
Più dettagli
NVD · CVE.org · CISA
Tutte le fonti (1)

Fonti: Known Exploited Vulnerabilities (CISA, pubblico dominio), CVE records (cve.org) e EPSS (FIRST). La probabilità di attacco è la stima EPSS che qualcuno provi a sfruttare la falla nei prossimi 30 giorni.