CVE-2015-6634

Wysokie

Opublikowano: 08/12/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Sterowniki wyświetlacza w systemie Android przed wersją 5.1.1 LMY48Z pozwalają zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do zdalnego przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji 5.1.1 LMY48Z lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Sterowniki wyświetlacza w systemie Android

CVE-2015-6633Wysokie
Sterowniki wyświetlacza w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku umożliwiają zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Oryginalny opis (angielski, źródło NVD)

The display drivers in Android before 5.1.1 LMY48Z allow remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 24163261.