ГлавнаяБаза уязвимостей БДУ → BDU:2018-01177
10критическая

BDU:2018-01177

Уязвимость функции impeg2_fmt_conv_yuv420p_to_yuv420sp_uv_av8 компонента Media framework операционной системы Android, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2018-10-11
Описание

Уязвимость функции impeg2_fmt_conv_yuv420p_to_yuv420sp_uv_av8 (impeg2_format_conv.s) компонента Media framework операционной системы Android связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Затрагиваемое ПО и версии
Android (7.0)Android (7.1.1)Android (7.1.2)Android (8.0)Android (8.1)Android (9)
Способ устранения

Использование рекомендаций:
https://source.android.com/security/bulletin/2018-10-01

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://source.android.com/security/bulletin/2018-10-01
Проверьте безопасность своего сайта и почты → Полная проверка домена