8.4Alta
KEV
CVE-2013-2597Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability
Explotación conocida — Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability
CISA confirmó el 15.09.2022 que esta vulnerabilidad se usa en ataques reales. Plazo para las agencias federales de EE. UU.: 06.10.2022.
Acción requerida: Apply updates per vendor instructions. https://web.archive.org/web/20161226013354/https:/www.codeaurora.org/news/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597; https://nvd.nist.gov/vuln/detail/CVE-2013-2597
Descripción
Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via an application that leverages /dev/msm_acdb access and provides a large size value in an ioctl argument.
Debilidad (CWE):
CWE-121
Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.
Productos y versiones afectados
| Fabricante | Producto | Versiones | |
|---|---|---|---|
| codeaurora | android-msm | 2.6.29 |
Referencias y parches
- https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597 Broken LinkVendor Advisory
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-2597 US Government Resource
Coincidencias CPE (NVD) (60)
cpe:2.3:o:codeaurora:android-msm:2.6.29:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.54:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.55:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.56:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.57:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.58:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.59:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.60:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.61:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.2.62:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.72:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.73:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.74:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.75:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.76:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.77:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.78:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.79:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.80:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.81:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.82:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.83:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.84:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.85:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.86:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.87:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.88:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.89:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.90:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.91:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.92:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.93:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.94:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.95:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.96:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.97:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.98:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.99:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.100:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.101:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.102:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.4.103:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.22:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.23:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.24:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.25:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.26:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.27:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.28:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.29:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.30:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.31:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.32:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.33:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.35:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.36:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.37:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.38:*:*:*:*:*:*:*cpe:2.3:o:codeaurora:android-msm:3.10.39:*:*:*:*:*:*:*