CVEvulnerability
CVE-2013-6124
3.3 LOW
Official page ↗
- Status
- Modified
- Published
- 2014-08-31
- Last modified
- 2026-06-16
- Assigner
- [email protected]
- CVSS 2.0 ([email protected])
- 3.3 LOW — AV:L/AC:M/Au:N/C:N/I:P/A:P
- Weaknesses
- CWE-59
Description
The Qualcomm Innovation Center (QuIC) init scripts in Code Aurora Forum (CAF) releases of Android 4.1.x through 4.4.x allow local users to modify file metadata via a symlink attack on a file accessed by a (1) chown or (2) chmod command, as demonstrated by changing the permissions of an arbitrary file via an attack on the sensor-settings file.
Affected configurations
• codeaurora android-msm 3.2.54
• codeaurora android-msm 3.2.55
• codeaurora android-msm 3.2.56
• codeaurora android-msm 3.2.57
• codeaurora android-msm 3.2.58
• codeaurora android-msm 3.2.59
• codeaurora android-msm 3.2.60
• codeaurora android-msm 3.2.61
• codeaurora android-msm 3.2.62
• codeaurora android-msm 3.4.72
• codeaurora android-msm 3.4.73
• codeaurora android-msm 3.4.74
• codeaurora android-msm 3.4.75
• codeaurora android-msm 3.4.76
• codeaurora android-msm 3.4.77
• codeaurora android-msm 3.4.78
• codeaurora android-msm 3.4.79
• codeaurora android-msm 3.4.80
• codeaurora android-msm 3.4.81
• codeaurora android-msm 3.4.82
• codeaurora android-msm 3.4.83
• codeaurora android-msm 3.4.84
• codeaurora android-msm 3.4.85
• codeaurora android-msm 3.4.86
• codeaurora android-msm 3.4.87
• codeaurora android-msm 3.4.88
• codeaurora android-msm 3.4.89
• codeaurora android-msm 3.4.90
• codeaurora android-msm 3.4.91
• codeaurora android-msm 3.4.92
• codeaurora android-msm 3.4.93
• codeaurora android-msm 3.4.94
• codeaurora android-msm 3.4.95
• codeaurora android-msm 3.4.96
• codeaurora android-msm 3.4.97
• codeaurora android-msm 3.4.98
• codeaurora android-msm 3.4.99
• codeaurora android-msm 3.4.100
• codeaurora android-msm 3.4.101
• codeaurora android-msm 3.4.102
• codeaurora android-msm 3.4.103
• codeaurora android-msm 3.10
• codeaurora android-msm 3.10.22
• codeaurora android-msm 3.10.23
• codeaurora android-msm 3.10.24
• codeaurora android-msm 3.10.25
• codeaurora android-msm 3.10.26
• codeaurora android-msm 3.10.27
• codeaurora android-msm 3.10.28
• codeaurora android-msm 3.10.29
• codeaurora android-msm 3.10.30
• codeaurora android-msm 3.10.31
• codeaurora android-msm 3.10.32
• codeaurora android-msm 3.10.33
• codeaurora android-msm 3.10.35
• codeaurora android-msm 3.10.36
• codeaurora android-msm 3.10.37
• codeaurora android-msm 3.10.38
• codeaurora android-msm 3.10.39
• codeaurora android-msm 3.10.40
… and 80 more
Related
Weakness · CWE (1)
- CWE-59 Improper Link Resolution Before File Access weakness