CVE-2016-0816
KrytyczneStreszczenie
Podatność w mediaserver w systemie Android 6.x przed 2016-03-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do przejęcia kontroli nad urządzeniem lub zakłócenia jego działania, co może prowadzić do poważnych konsekwencji dla użytkowników i organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-03-01, aby usunąć tę podatność oraz monitorowanie urządzeń pod kątem podejrzanej aktywności.
Oryginalny opis (angielski, źródło NVD)
mediaserver in Android 6.x before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to decoder/ih264d_parse_islice.c and decoder/ih264d_parse_pslice.c, aka internal bug 25928803.