Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 4 min 167 bronnen 1 kritiek 8 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2013-6775

HIGH · 10.0 CVSS Gepubliceerd: CWE-264

Beschrijving NL

Het Chainfire SuperSU-pakket voor Android vóór versie 1.69 stelt aanvallers in staat om privileges te verkrijgen via de (1) backtick of (2) $() type shell-metatekens in de -c optie van /system/xbin/su.

Origineel (Engels) tonen

The Chainfire SuperSU package before 1.69 for Android allows attackers to gain privileges via the (1) backtick or (2) $() type of shell metacharacters in the -c option to /system/xbin/su.

Vendors

Chainfire Google

Affected products

Supersu Android

References