LGPwn

LGPwn LG Root 利用 作者： [email protected] 特别鸣谢： Juggie，感谢他指出更新包中一个奇怪的二进制文件（spritebud），这引导我发现了这个漏洞。 主题： Sprite Software 的备份软件中的竞态条件，该软件由 OEM 预装于 LG Android 设备上。 CVE ID： CVE-2013-3685 影响： 本地可利用的漏洞，只需极少的设备用户交互即可导致以 root 用户身份执行代码。在特定情况下，可以在设备用户不知情的情况下利用此漏洞。 产品： "Backup" "spritebud" 厂商： Sprite...

Race condition

A Privilege Escalation Vulnerability exists in Sprite Software Spritebud 1.3.24 and 1.3.28 and Backup 2.5.4105 and 2.5.4108 on LG Android smartphones due to a race condition in the spritebud daemon, which could let a local malicious user obtain root privileges...

CVE-2013-3685

CVE-2013-3685 describes a local privilege-escalation via a race condition in Sprite Software’s spritebud daemon (on LG Android smartphones) affecting Spritebud 1.3.24/1.3.28 and Backup 2.5.4105/2.5.4108. The race condition could allow a local attacker to obtain root privileges. Publicly provided ...