CVE-2016-0803
KrytyczneStreszczenie
W libstagefright w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny. Problem ten dotyczy komponentów SoftMPEG4Encoder oraz SoftVPXEncoder.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń z systemem Android. Atakujący mogą wykorzystać tę lukę do przejęcia kontroli nad urządzeniem lub spowodować jego awarię.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność. Należy również unikać otwierania nieznanych plików multimedialnych z niezaufanych źródeł.
Oryginalny opis (angielski, źródło NVD)
libstagefright in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49G, and 6.x before 2016-02-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file that triggers a large memory allocation in the (1) SoftMPEG4Encoder or (2) SoftVPXEncoder component, aka internal bug 25812794.