BDU:2016-00874

Уязвимость операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-04-06

Описание

Уязвимость библиотеки libvpx компонента mediaserver операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного медиа файла, связанного с libwebm/mkvparser.cpp

Затрагиваемое ПО и версии

Android (от 4.0 до 4.4.4)Android (от 5.0 до 5.1.1 LMY49H)

Способ устранения

Обновление операционной системы Android до версии 4.4.4, 5.0.2, 5.1.1, 6.0 или новее

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://android.googlesource.com/platform/frameworks/av/+/5a6788730acfc6fd8f4a6ef89d2c376572a26b55 https://android.googlesource.com/platform/external/libvpx/+/5a9753fca56f0eeb9f61e342b2fccffc364f9426 https://android.googlesource.com/platform/external/libvpx/+/04839626ed859623901ebd3a5fd483982186b59d http://source.android.com/security/bulletin/2016-03-01.html

Проверьте безопасность своего сайта и почты → Полная проверка домена