CVE-2015-3875
WysokieStreszczenie
libutils w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji 5.1.1 LMY48T lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w libutils
Zobacz wszystkie- CVE-2017-0841Wysokie
W systemie Android (libutils) występuje podatność umożliwiająca zdalne wykonanie kodu. Dotyczy wersji Androida od 5.0.2 do 8.0.
- CVE-2016-3861Wysokie
LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.
- CVE-2015-6609Wysokie
W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-6602Wysokie
libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.
Oryginalny opis (angielski, źródło NVD)
libutils in Android before 5.1.1 LMY48T allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted audio file, aka internal bug 22952485.