CVE-2013-2598

CVSS V2 Medium 6.6 CVSS V3 None
Description
app/aboot/aboot.c in the Little Kernel (LK) bootloader, as distributed with Qualcomm Innovation Center (QuIC) Android contributions for MSM devices and other products, allows attackers to overwrite signature-verification code via crafted boot-image load-destination header values that specify memory locations within bootloader memory.
Overview
  • CVE ID
  • CVE-2013-2598
  • Assigner
  • cve@mitre.org
  • Vulnerability Status
  • Analyzed
  • Published Version
  • 2014-08-31T10:55:03
  • Last Modified Date
  • 2014-09-02T18:44:44
Weakness Enumerations
CWE URL
CWE-20 http://cwe.mitre.org/data/definitions/20.html
CPE Configuration (Product)
CPE Vulnerable Operator Version Start Version End
cpe:2.3:o:codeaurora:android-msm:2.6.29:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.54:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.55:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.56:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.57:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.58:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.59:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.60:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.61:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.2.62:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.72:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.73:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.74:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.75:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.76:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.77:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.78:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.79:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.80:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.81:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.82:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.83:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.84:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.85:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.86:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.87:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.88:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.89:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.90:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.91:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.92:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.93:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.94:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.95:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.96:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.97:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.98:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.99:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.100:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.101:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.102:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.4.103:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.27:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.28:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.29:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.30:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.31:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.32:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.33:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.35:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.36:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.37:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.38:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.39:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.40:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.41:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.42:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.43:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.44:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.45:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.46:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.47:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.48:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.49:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.50:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.51:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.52:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.10.53:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.17:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.18:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.19:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.20:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.21:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.22:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.23:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.24:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.25:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.12.26:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.13.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.11:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.12:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.13:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.14:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.14.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15:rc8:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.2:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.3:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.4:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.5:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.6:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.7:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.8:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.9:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.15.10:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc1:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc2:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc3:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc4:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc5:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc6:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16:rc7:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.16.1:*:*:*:*:*:*:* 1 OR
cpe:2.3:o:codeaurora:android-msm:3.17:rc1:*:*:*:*:*:* 1 OR
CVSS Version 2
  • Version
  • 2.0
  • Vector String
  • AV:L/AC:L/Au:N/C:N/I:C/A:C
  • Access Vector
  • LOCAL
  • Access Compatibility
  • LOW
  • Authentication
  • NONE
  • Confidentiality Impact
  • NONE
  • Integrity Impact
  • COMPLETE
  • Availability Impact
  • COMPLETE
  • Base Score
  • 6.6
  • Severity
  • MEDIUM
  • Exploitability Score
  • 3.9
  • Impact Score
  • 9.2
References
Reference URL Reference Tags
https://www.codeaurora.org/projects/security-advisories/loading-image-data-memory-locations-based-untrusted-header-data-lk-bootloader-cve-2013-2598 Vendor Advisory
Sources
Source Name Source URL
NIST https://nvd.nist.gov/vuln/detail/CVE-2013-2598
MITRE https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2013-2598
History
Created Old Value New Value Data Type Notes
2022-05-10 10:32:15 Added to TrackCVE
2022-12-02 00:25:35 2014-08-31T10:55Z 2014-08-31T10:55:03 CVE Published Date updated
2022-12-02 00:25:35 2014-09-02T18:44:44 CVE Modified Date updated
2022-12-02 00:25:35 Analyzed Vulnerability Status updated