MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 acdb オーディオドライバにおけるスタックベースのバッファオーバーフローの脆弱性
タイトル MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで使用される Linux Kernel 用 acdb オーディオドライバにおけるスタックベースのバッファオーバーフローの脆弱性
概要

MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューションなどで使用される Linux Kernel 用 acdb オーディオドライバの audio_acdb.c の acdb_ioctl 関数には、スタックベースのバッファオーバーフローの脆弱性が存在します。

想定される影響 攻撃者により、/dev/msm_acdb のアクセスを利用し、ioctl の引数に過度に大きな size 値を送るアプリケーションを介して、権限を取得される可能性があります。
対策

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

公表日 2013年6月21日0:00
登録日 2014年9月3日15:45
最終更新日 2014年9月3日15:45
CVSS2.0 : 危険
スコア 7.2
ベクター AV:L/AC:L/Au:N/C:C/I:C/A:C
影響を受けるシステム
Android for MSM
Android for MSM 3.x
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
変更履歴
No 変更内容 変更日
0 [2014年09月03日]
  掲載
2018年2月17日10:37

NVD脆弱性情報
CVE-2013-2597
概要

Stack-based buffer overflow in the acdb_ioctl function in audio_acdb.c in the acdb audio driver for the Linux kernel 2.6.x and 3.x, as used in Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to gain privileges via an application that leverages /dev/msm_acdb access and provides a large size value in an ioctl argument.

概要

Desbordamiento de buffer basado en pila en la función acdb_ioctl en audio_acdb.c en el controlador de audio acdb para el kernel de Linux 2.6.x y 3.x, utilizad en las contribuciones de Android Qualcomm Innovation Center (QuIC) para los dispositivos MSM y otros productos, permite a atacantesw ganar privilegios a través de una aplicación que aprovecha el acceso /dev/msm_acdb y proporciona un valor de tamaño grande en un argumento ioctl.

公表日 2014年8月31日19:55
登録日 2021年1月26日15:39
最終更新日 2026年4月22日23:30
影響を受けるソフトウェアの構成
構成1 以上 以下 より上 未満
cpe:2.3:o:codeaurora:android-msm:2.6.29:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.54:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.55:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.56:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.57:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.58:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.59:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.60:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.61:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.2.62:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.72:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.73:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.74:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.75:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.76:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.77:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.78:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.79:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.80:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.81:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.82:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.83:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.84:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.85:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.86:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.87:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.88:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.89:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.90:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.91:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.92:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.93:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.94:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.95:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.96:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.97:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.98:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.99:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.100:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.101:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.102:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.4.103:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.22:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.23:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.24:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.25:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.26:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.27:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.28:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.29:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.30:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.31:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.32:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.33:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.35:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.36:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.37:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.38:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.39:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.40:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.41:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.42:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.43:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.44:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.45:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.46:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.47:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.48:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.49:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.50:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.51:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.52:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.10.53:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.3:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.4:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.5:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.6:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.7:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.8:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.9:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.10:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.11:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.12:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.13:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.14:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.15:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.16:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.17:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.18:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.19:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.20:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.21:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.22:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.23:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.24:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.25:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.12.26:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc1:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc2:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc3:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc4:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc5:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc6:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc7:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13:rc8:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.1:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.2:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.3:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.4:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.5:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.6:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.7:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.8:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.9:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.10:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.13.11:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc1:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc2:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc3:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc4:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc5:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc6:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc7:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14:rc8:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.1:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.2:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.3:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.4:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.5:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.6:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.7:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.8:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.9:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.10:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.11:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.12:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.13:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.14:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.15:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.14.16:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc1:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc2:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc3:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc4:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc5:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc6:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc7:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15:rc8:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.1:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.2:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.3:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.4:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.5:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.6:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.7:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.8:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.9:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.15.10:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc1:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc2:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc3:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc4:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc5:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc6:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16:rc7:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.16.1:*:*:*:*:*:*:*
cpe:2.3:o:codeaurora:android-msm:3.17:rc1:*:*:*:*:*:*
関連情報、対策とツール
共通脆弱性一覧