CVE-2015-6596
WysokieStreszczenie
Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48T pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemów, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji 5.1.1 LMY48T lub nowszej, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w mediaserver
Zobacz wszystkie- CVE-2017-0541Wysokie
W podatności CVE-2017-0541 występuje możliwość zdalnego wykonania kodu w Mediaserver, co może prowadzić do uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Atakujący może wykorzystać specjalnie przygotowany plik, aby wywołać ten problem.
- CVE-2017-0474Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0473Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0472Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0471Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0470Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0469Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0468Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0467Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0466Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
Oryginalny opis (angielski, źródło NVD)
mediaserver in Android before 5.1.1 LMY48T allows attackers to gain privileges via a crafted application, aka internal bugs 20731946 and 20719651, a different vulnerability than CVE-2015-7717.