BDU:2016-00882

Уязвимости операционной системы Android, позволяющие нарушителю повысить свои привилегии

Опубликовано: 2016-04-06

Описание

Множественные уязвимости библиотеки libeffects in mediaserver операционной системы Android вызваны целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, повысить свои привилегии с помощью специально созданного приложения

Затрагиваемое ПО и версии

Android (от 4.0 до 4.4.4)Android (от 5.0 до 5.1.1 LMY49H)

Способ устранения

Обновление операционной системы Android до версии 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 или новее

Оценка CVSS

Балл	9.3 — высокая опасность

Источники и патчи

https://android.googlesource.com/platform/frameworks/av/+/9e29523b9537983b4c4b205ff868d0b3bca0383b http://source.android.com/security/bulletin/2016-03-01.html

Проверьте безопасность своего сайта и почты → Полная проверка домена