CVE-2016-0804

Krytyczne

Opublikowano: 07/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne wykonanie kodu lub awaria systemu, co stwarza zagrożenie dla bezpieczeństwa danych i stabilności urządzeń.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji 5.1.1 LMY49G lub nowszej, aby usunąć tę podatność oraz monitorowanie użycia plików multimedialnych w celu wykrycia potencjalnych ataków.

Oryginalny opis (angielski, źródło NVD)

The NuPlayer::GenericSource::notifyPreparedAndCleanup function in media/libmediaplayerservice/nuplayer/GenericSource.cpp in mediaserver in Android 5.x before 5.1.1 LMY49G and 6.x before 2016-02-01 improperly manages mDrmManagerClient objects, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 25070434.