Уязвимость функции AMediaCodecCryptoInfo_new (NdkMediaCodec.cpp) компонента Framework операционной системы Android связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла
Использование рекомендаций:
https://source.android.com/security/bulletin/2018-10-01
| Балл | 9.3 — высокая опасность |