7.2

CVE-2013-2597

Warnung
Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via an application that leverages /dev/msm_acdb access and provides a large size value in an ioctl argument.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Codeaurora ≫ Android-msm Version 2.6.29
Codeaurora ≫ Android-msm Version 3.2.54
Codeaurora ≫ Android-msm Version 3.2.55
Codeaurora ≫ Android-msm Version 3.2.56
Codeaurora ≫ Android-msm Version 3.2.57
Codeaurora ≫ Android-msm Version 3.2.58
Codeaurora ≫ Android-msm Version 3.2.59
Codeaurora ≫ Android-msm Version 3.2.60
Codeaurora ≫ Android-msm Version 3.2.61
Codeaurora ≫ Android-msm Version 3.2.62
Codeaurora ≫ Android-msm Version 3.4.72
Codeaurora ≫ Android-msm Version 3.4.73
Codeaurora ≫ Android-msm Version 3.4.74
Codeaurora ≫ Android-msm Version 3.4.75
Codeaurora ≫ Android-msm Version 3.4.76
Codeaurora ≫ Android-msm Version 3.4.77
Codeaurora ≫ Android-msm Version 3.4.78
Codeaurora ≫ Android-msm Version 3.4.79
Codeaurora ≫ Android-msm Version 3.4.80
Codeaurora ≫ Android-msm Version 3.4.81
Codeaurora ≫ Android-msm Version 3.4.82
Codeaurora ≫ Android-msm Version 3.4.83
Codeaurora ≫ Android-msm Version 3.4.84
Codeaurora ≫ Android-msm Version 3.4.85
Codeaurora ≫ Android-msm Version 3.4.86
Codeaurora ≫ Android-msm Version 3.4.87
Codeaurora ≫ Android-msm Version 3.4.88
Codeaurora ≫ Android-msm Version 3.4.89
Codeaurora ≫ Android-msm Version 3.4.90
Codeaurora ≫ Android-msm Version 3.4.91
Codeaurora ≫ Android-msm Version 3.4.92
Codeaurora ≫ Android-msm Version 3.4.93
Codeaurora ≫ Android-msm Version 3.4.94
Codeaurora ≫ Android-msm Version 3.4.95
Codeaurora ≫ Android-msm Version 3.4.96
Codeaurora ≫ Android-msm Version 3.4.97
Codeaurora ≫ Android-msm Version 3.4.98
Codeaurora ≫ Android-msm Version 3.4.99
Codeaurora ≫ Android-msm Version 3.4.100
Codeaurora ≫ Android-msm Version 3.4.101
Codeaurora ≫ Android-msm Version 3.4.102
Codeaurora ≫ Android-msm Version 3.4.103
Codeaurora ≫ Android-msm Version 3.10
Codeaurora ≫ Android-msm Version 3.10.22
Codeaurora ≫ Android-msm Version 3.10.23
Codeaurora ≫ Android-msm Version 3.10.24
Codeaurora ≫ Android-msm Version 3.10.25
Codeaurora ≫ Android-msm Version 3.10.26
Codeaurora ≫ Android-msm Version 3.10.27
Codeaurora ≫ Android-msm Version 3.10.28
Codeaurora ≫ Android-msm Version 3.10.29
Codeaurora ≫ Android-msm Version 3.10.30
Codeaurora ≫ Android-msm Version 3.10.31
Codeaurora ≫ Android-msm Version 3.10.32
Codeaurora ≫ Android-msm Version 3.10.33
Codeaurora ≫ Android-msm Version 3.10.35
Codeaurora ≫ Android-msm Version 3.10.36
Codeaurora ≫ Android-msm Version 3.10.37
Codeaurora ≫ Android-msm Version 3.10.38
Codeaurora ≫ Android-msm Version 3.10.39
Codeaurora ≫ Android-msm Version 3.10.40
Codeaurora ≫ Android-msm Version 3.10.41
Codeaurora ≫ Android-msm Version 3.10.42
Codeaurora ≫ Android-msm Version 3.10.43
Codeaurora ≫ Android-msm Version 3.10.44
Codeaurora ≫ Android-msm Version 3.10.45
Codeaurora ≫ Android-msm Version 3.10.46
Codeaurora ≫ Android-msm Version 3.10.47
Codeaurora ≫ Android-msm Version 3.10.48
Codeaurora ≫ Android-msm Version 3.10.49
Codeaurora ≫ Android-msm Version 3.10.50
Codeaurora ≫ Android-msm Version 3.10.51
Codeaurora ≫ Android-msm Version 3.10.52
Codeaurora ≫ Android-msm Version 3.10.53
Codeaurora ≫ Android-msm Version 3.12.3
Codeaurora ≫ Android-msm Version 3.12.4
Codeaurora ≫ Android-msm Version 3.12.5
Codeaurora ≫ Android-msm Version 3.12.6
Codeaurora ≫ Android-msm Version 3.12.7
Codeaurora ≫ Android-msm Version 3.12.8
Codeaurora ≫ Android-msm Version 3.12.9
Codeaurora ≫ Android-msm Version 3.12.10
Codeaurora ≫ Android-msm Version 3.12.11
Codeaurora ≫ Android-msm Version 3.12.12
Codeaurora ≫ Android-msm Version 3.12.13
Codeaurora ≫ Android-msm Version 3.12.14
Codeaurora ≫ Android-msm Version 3.12.15
Codeaurora ≫ Android-msm Version 3.12.16
Codeaurora ≫ Android-msm Version 3.12.17
Codeaurora ≫ Android-msm Version 3.12.18
Codeaurora ≫ Android-msm Version 3.12.19
Codeaurora ≫ Android-msm Version 3.12.20
Codeaurora ≫ Android-msm Version 3.12.21
Codeaurora ≫ Android-msm Version 3.12.22
Codeaurora ≫ Android-msm Version 3.12.23
Codeaurora ≫ Android-msm Version 3.12.24
Codeaurora ≫ Android-msm Version 3.12.25
Codeaurora ≫ Android-msm Version 3.12.26
Codeaurora ≫ Android-msm Version 3.13
Codeaurora ≫ Android-msm Version 3.13 Update rc1
Codeaurora ≫ Android-msm Version 3.13 Update rc2
Codeaurora ≫ Android-msm Version 3.13 Update rc3
Codeaurora ≫ Android-msm Version 3.13 Update rc4
Codeaurora ≫ Android-msm Version 3.13 Update rc5
Codeaurora ≫ Android-msm Version 3.13 Update rc6
Codeaurora ≫ Android-msm Version 3.13 Update rc7
Codeaurora ≫ Android-msm Version 3.13 Update rc8
Codeaurora ≫ Android-msm Version 3.13.1
Codeaurora ≫ Android-msm Version 3.13.2
Codeaurora ≫ Android-msm Version 3.13.3
Codeaurora ≫ Android-msm Version 3.13.4
Codeaurora ≫ Android-msm Version 3.13.5
Codeaurora ≫ Android-msm Version 3.13.6
Codeaurora ≫ Android-msm Version 3.13.7
Codeaurora ≫ Android-msm Version 3.13.8
Codeaurora ≫ Android-msm Version 3.13.9
Codeaurora ≫ Android-msm Version 3.13.10
Codeaurora ≫ Android-msm Version 3.13.11
Codeaurora ≫ Android-msm Version 3.14
Codeaurora ≫ Android-msm Version 3.14 Update rc1
Codeaurora ≫ Android-msm Version 3.14 Update rc2
Codeaurora ≫ Android-msm Version 3.14 Update rc3
Codeaurora ≫ Android-msm Version 3.14 Update rc4
Codeaurora ≫ Android-msm Version 3.14 Update rc5
Codeaurora ≫ Android-msm Version 3.14 Update rc6
Codeaurora ≫ Android-msm Version 3.14 Update rc7
Codeaurora ≫ Android-msm Version 3.14 Update rc8
Codeaurora ≫ Android-msm Version 3.14.1
Codeaurora ≫ Android-msm Version 3.14.2
Codeaurora ≫ Android-msm Version 3.14.3
Codeaurora ≫ Android-msm Version 3.14.4
Codeaurora ≫ Android-msm Version 3.14.5
Codeaurora ≫ Android-msm Version 3.14.6
Codeaurora ≫ Android-msm Version 3.14.7
Codeaurora ≫ Android-msm Version 3.14.8
Codeaurora ≫ Android-msm Version 3.14.9
Codeaurora ≫ Android-msm Version 3.14.10
Codeaurora ≫ Android-msm Version 3.14.11
Codeaurora ≫ Android-msm Version 3.14.12
Codeaurora ≫ Android-msm Version 3.14.13
Codeaurora ≫ Android-msm Version 3.14.14
Codeaurora ≫ Android-msm Version 3.14.15
Codeaurora ≫ Android-msm Version 3.14.16
Codeaurora ≫ Android-msm Version 3.15
Codeaurora ≫ Android-msm Version 3.15 Update rc1
Codeaurora ≫ Android-msm Version 3.15 Update rc2
Codeaurora ≫ Android-msm Version 3.15 Update rc3
Codeaurora ≫ Android-msm Version 3.15 Update rc4
Codeaurora ≫ Android-msm Version 3.15 Update rc5
Codeaurora ≫ Android-msm Version 3.15 Update rc6
Codeaurora ≫ Android-msm Version 3.15 Update rc7
Codeaurora ≫ Android-msm Version 3.15 Update rc8
Codeaurora ≫ Android-msm Version 3.15.1
Codeaurora ≫ Android-msm Version 3.15.2
Codeaurora ≫ Android-msm Version 3.15.3
Codeaurora ≫ Android-msm Version 3.15.4
Codeaurora ≫ Android-msm Version 3.15.5
Codeaurora ≫ Android-msm Version 3.15.6
Codeaurora ≫ Android-msm Version 3.15.7
Codeaurora ≫ Android-msm Version 3.15.8
Codeaurora ≫ Android-msm Version 3.15.9
Codeaurora ≫ Android-msm Version 3.15.10
Codeaurora ≫ Android-msm Version 3.16
Codeaurora ≫ Android-msm Version 3.16 Update rc1
Codeaurora ≫ Android-msm Version 3.16 Update rc2
Codeaurora ≫ Android-msm Version 3.16 Update rc3
Codeaurora ≫ Android-msm Version 3.16 Update rc4
Codeaurora ≫ Android-msm Version 3.16 Update rc5
Codeaurora ≫ Android-msm Version 3.16 Update rc6
Codeaurora ≫ Android-msm Version 3.16 Update rc7
Codeaurora ≫ Android-msm Version 3.16.1
Codeaurora ≫ Android-msm Version 3.17 Update rc1

15.09.2022: CISA Known Exploited Vulnerabilities (KEV) Catalog

Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability

Schwachstelle

The Code Aurora audio calibration database (acdb) audio driver contains a stack-based buffer overflow vulnerability that allows for privilege escalation. Code Aurora is used in third-party products such as Qualcomm and Android.

Beschreibung

Apply updates per vendor instructions.

Erforderliche Maßnahmen
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 1.52% 0.712
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
NIST 7.2 3.9 10
AV:L/AC:L/Au:N/C:C/I:C/A:C
CISA-ADP 8.4 2.5 5.9
CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-121 Stack-based Buffer Overflow

A stack-based buffer overflow condition is a condition where the buffer being overwritten is allocated on the stack (i.e., is a local variable or, rarely, a parameter to a function).

https://www.codeaurora.org/projects/security-advisories/stack-based-buffer-overflow-acdb-audio-driver-cve-2013-2597
Vendor Advisory
Broken Link
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2013-2597
US Government Resource