CVE-2015-6609
WysokieStreszczenie
W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.
Inne podatności w libutils
Zobacz wszystkie- CVE-2017-0841Wysokie
W systemie Android (libutils) występuje podatność umożliwiająca zdalne wykonanie kodu. Dotyczy wersji Androida od 5.0.2 do 8.0.
- CVE-2016-3861Wysokie
LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.
- CVE-2015-3875Wysokie
libutils w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-6602Wysokie
libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.
Oryginalny opis (angielski, źródło NVD)
libutils in Android before 5.1.1 LMY48X and 6.0 before 2015-11-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted audio file, aka internal bug 22953624.