BDU:2016-01772

Уязвимость операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Опубликовано: 2016-07-29

Описание

Уязвимость функции в DRMExtractor.cpp библиотеки libstagefright компонента mediaserver операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного медиа файла

Затрагиваемое ПО и версии

Android (от 4.0 до 4.4.4)Android (от 5.0.0 до 5.0.2)Android (от 5.1.0 до 5.1.1)Android (от 6.0 до 6.0 2016-07-01)

Способ устранения

Обновление опрационной системы Android до версии 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1 или новее

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://android.googlesource.com/platform/frameworks/av/+/e248db02fbab2ee9162940bc19f087fd7d96cb9d http://source.android.com/security/bulletin/2016-07-01.html

Проверьте безопасность своего сайта и почты → Полная проверка домена