CVEvulnerability

CVE-2013-2598

6.6 MEDIUM Published 2014-08-31 Modified 2026-06-16 Official page ↗
Status
Modified
Published
2014-08-31
Last modified
2026-06-16
Assigner
[email protected]
CVSS 2.0 ([email protected])
6.6 MEDIUM — AV:L/AC:L/Au:N/C:N/I:C/A:C
Weaknesses
CWE-20

Description

app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to overwrite signature-verification code via crafted boot-image load-destination header values that specify memory locations within bootloader memory.

Affected configurations

• codeaurora android-msm 2.6.29 • codeaurora android-msm 3.2.54 • codeaurora android-msm 3.2.55 • codeaurora android-msm 3.2.56 • codeaurora android-msm 3.2.57 • codeaurora android-msm 3.2.58 • codeaurora android-msm 3.2.59 • codeaurora android-msm 3.2.60 • codeaurora android-msm 3.2.61 • codeaurora android-msm 3.2.62 • codeaurora android-msm 3.4.72 • codeaurora android-msm 3.4.73 • codeaurora android-msm 3.4.74 • codeaurora android-msm 3.4.75 • codeaurora android-msm 3.4.76 • codeaurora android-msm 3.4.77 • codeaurora android-msm 3.4.78 • codeaurora android-msm 3.4.79 • codeaurora android-msm 3.4.80 • codeaurora android-msm 3.4.81 • codeaurora android-msm 3.4.82 • codeaurora android-msm 3.4.83 • codeaurora android-msm 3.4.84 • codeaurora android-msm 3.4.85 • codeaurora android-msm 3.4.86 • codeaurora android-msm 3.4.87 • codeaurora android-msm 3.4.88 • codeaurora android-msm 3.4.89 • codeaurora android-msm 3.4.90 • codeaurora android-msm 3.4.91 • codeaurora android-msm 3.4.92 • codeaurora android-msm 3.4.93 • codeaurora android-msm 3.4.94 • codeaurora android-msm 3.4.95 • codeaurora android-msm 3.4.96 • codeaurora android-msm 3.4.97 • codeaurora android-msm 3.4.98 • codeaurora android-msm 3.4.99 • codeaurora android-msm 3.4.100 • codeaurora android-msm 3.4.101 • codeaurora android-msm 3.4.102 • codeaurora android-msm 3.4.103 • codeaurora android-msm 3.10 • codeaurora android-msm 3.10.22 • codeaurora android-msm 3.10.23 • codeaurora android-msm 3.10.24 • codeaurora android-msm 3.10.25 • codeaurora android-msm 3.10.26 • codeaurora android-msm 3.10.27 • codeaurora android-msm 3.10.28 • codeaurora android-msm 3.10.29 • codeaurora android-msm 3.10.30 • codeaurora android-msm 3.10.31 • codeaurora android-msm 3.10.32 • codeaurora android-msm 3.10.33 • codeaurora android-msm 3.10.35 • codeaurora android-msm 3.10.36 • codeaurora android-msm 3.10.37 • codeaurora android-msm 3.10.38 • codeaurora android-msm 3.10.39 … and 81 more

Related

Weakness · CWE (1)

  • CWE-20 Improper Input Validation weakness

References