LGPwn

LGPwn LG ルートエクスプロイト 著者: [email protected] 謝辞: アップデート内の奇妙なバイナリ（spritebud）を指摘してくれた Juggie に感謝します。それがこの脆弱性を発見するきっかけとなりました。 対象: Sprite Software のバックアップソフトウェアにおけるレースコンディション。OEMによって LG Android デバイスにインストールされています。 CVE ID: CVE-2013-3685 影響:...

Race condition

A Privilege Escalation Vulnerability exists in Sprite Software Spritebud 1.3.24 and 1.3.28 and Backup 2.5.4105 and 2.5.4108 on LG Android smartphones due to a race condition in the spritebud daemon, which could let a local malicious user obtain root privileges...

CVE-2013-3685

CVE-2013-3685 describes a local privilege-escalation via a race condition in Sprite Software’s spritebud daemon (on LG Android smartphones) affecting Spritebud 1.3.24/1.3.28 and Backup 2.5.4105/2.5.4108. The race condition could allow a local attacker to obtain root privileges. Publicly provided ...