CVE-2013-2597: Code Aurora ACDB Audio Driver

EPSS1.5%KEV 1739件中1631位

CVEの年2013追加まで約9年

同じベンダーの登録1

同じ製品の登録1

項目	内容
ベンダー	Code Aurora
製品	ACDB Audio Driver
脆弱性の名前	Code Aurora ACDB Audio Driver Stack-based Buffer Overflow Vulnerability
KEVへの追加日	2022年9月15日
米政府機関の対応期限	2022年10月6日
ランサムウェアでの悪用	不明
CWE	CWE-119

CISAの説明（英語）

The Code Aurora audio calibration database (acdb) audio driver contains a stack-based buffer overflow vulnerability that allows for privilege escalation. Code Aurora is used in third-party products such as Qualcomm and Android.

NVD — CVE-2013-2597

CISAの既知の悪用された脆弱性カタログ（KEV）のデータです。EPSSはFIRSTが公表する「今後30日以内に悪用が観測される確率」の推定値で、週1回更新しています。対応は必ず各ベンダーの公式情報に従ってください。

このページについて

2022年9月15日にCISAの既知の悪用された脆弱性カタログ（KEV）に追加された、Code AuroraのACDB Audio Driverの脆弱性です。