CVE-2013-2142

NIEDRIG 3.3CVE-2013-2142 · Published 19/01/2014 · updated 16/06/2026

Kurz gesagt

CVE-2013-2142 ist eine Schwachstelle (NIEDRIG (CVSS 3.3)) in libimobiledevice (libimobiledevice).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 0.27%, höher als bei 18.6% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
libimobiledevice libimobiledevice	`= 1.1.4`	No fix yet

Description

userpref.c in libimobiledevice 1.1.4, when $HOME and $XDG_CONFIG_HOME are not set, allows local users to overwrite arbitrary files via a symlink attack on (1) HostCertificate.pem, (2) HostPrivateKey.pem, (3) libimobiledevicerc, (4) RootCertificate.pem, or (5) RootPrivateKey.pem in /tmp/root/.config/libimobiledevice/.

References

Weitere Schwachstellen in libimobiledevice

Alle anzeigen →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free