10критическая
BDU:2018-00768
Уязвимость функции avrc_pars_vendor_cmd операционной системы Android, позволяющая нарушителю выполнить произвольный код в контексте привилегированного процесса
Опубликовано: 2018-06-07
Описание
Уязвимость функции avrc_pars_vendor_cmd (avrc_pars_tg.cc) операционной системы Android вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Android (5.1.1)Android (6.0)Android (6.0.1)Android (7.0)Android (7.1.1)Android (7.1.2)Android (8.0)Android (8.1)
Способ устранения
Использование рекомендаций:
https://source.android.com/security/bulletin/2018-03-01
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи