ГлавнаяБаза уязвимостей БДУ → BDU:2018-00767
10критическая

BDU:2018-00767

Уязвимость функции avrc_pars_vendor_cmd операционной системы Android, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-06-07
Описание

Уязвимость функции avrc_pars_vendor_cmd (avrc_pars_tg.cc) операционной системы Android вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Затрагиваемое ПО и версии
Android (6.0)Android (6.0.1)Android (7.0)Android (7.1.1)Android (7.1.2)Android (8.0)Android (8.1)
Способ устранения

Использование рекомендаций:
https://source.android.com/security/bulletin/2018-04-01

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://source.android.com/security/bulletin/2018-04-01
Проверьте безопасность своего сайта и почты → Полная проверка домена