CVE-2016-0811

Wysokie

Opublikowano: 07/02/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Przepełnienie całkowite w funkcji BnCrypto::onTransact w libmediaplayerservice w Androidzie 6.x przed 2016-02-01 umożliwia atakującym uzyskanie wrażliwych informacji oraz ominięcie nieokreślonego mechanizmu ochrony poprzez wywołanie nieprawidłowego obliczenia rozmiaru.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie Android.

Rekomendacja

Zaleca się aktualizację systemu Android do wersji po 2016-02-01, aby usunąć tę podatność.

Inne podatności w libmediaplayerservice

CVE-2017-0770Wysokie
W podatności CVE-2017-0770 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libmediaplayerservice). Dotyczy to wersji Androida od 4.4.4 do 8.0.

Oryginalny opis (angielski, źródło NVD)

Integer overflow in the BnCrypto::onTransact function in media/libmedia/ICrypto.cpp in libmediaplayerservice in Android 6.x before 2016-02-01 allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, by triggering an improper size calculation, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 25800375.