NVD

Id
38596  
Name
CVE-2013-2598  
Description
app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to overwrite signature-verification code via crafted boot-image load-destination header values that specify memory locations within bootloader memory.  
Reject
 
CVSS Version
2  
CVSS Score
6.6  
Severity
Medium  
CVSS Base Score
6.6  
CVSS Impact Subscore
9.2  
CVSS Exploit Subscore
3.9  
CVSS Vector
(AV:L/AC:L/Au:N/C:N/I:C/A:C)  
Pub Date
2017-01-18  
Published
2014-08-31  
Modified Date
2014-09-02  
Seq
2013-2598  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
197976 38596 CVE-2013-2598 https://www.codeaurora.org/projects/security-advisories/loading-image-data-memory-locations-based-untrusted-header-data-lk-bootloader-cve-2013-2598  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
25062 JVNDB-2013-006637 MSM デバイス用 Qualcomm Innovation Center Android コントリビューションなどで同梱される Linux Kernel ブートローダにおける署名検証コードを上書きされる脆弱性 MSM デバイス用 Qualcomm Innovation Center (QuIC) Android コントリビューション、およびその他の製品で同梱される Little Kernel (LK) ブートローダの app/aboot/aboot.c には、署名検証コードを上書きされる脆弱性が存在します。 CVE-2013-2598 62540 CVE-2013-2598 38596 6.6 http://jvndb.jvn.jp/ja/contents/2013/JVNDB-2013-006637.html 2013-09-06 2014-09-03 View