CVE:CVE-2013-3685
CNNVD:CNNVD-201306-464
spritebud和backup是新西兰Sprite Software公司开发的用于LG Android智能手机上的一套应用备份/恢复系统。该系统提供完全备份、关闭设备备份、自解压备份文件等功能。
Sprite Software Spritebud 1.3.24版本、1.3.28版本和Backup 2.5.4105版本、2.5.4108版本（LG Android智能设备上）存在竞争条件问题漏洞。本地攻击者可利用该漏洞获得对受影响设备的root权限。
solution:Upgrade spritesoftware spritebackup to a higher version than 2.5.4105,2.5.4108,and avoid the version 2.5.4105,2.5.4108; Upgrade spritesoftware spritebud to a higher version than 1.3.24,1.3.28,and avoid the version 1.3.24,1.3.28