CVE-2016-0828
WysokieStreszczenie
Funkcja BnGraphicBufferConsumer::onTransact w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku nie inicjalizuje pewnej zmiennej slotu. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez wywołanie akcji ATTACH_BUFFER.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie Android. To stwarza ryzyko dla prywatności użytkowników oraz integralności systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji 5.1.1 LMY49H lub nowszej, aby zniwelować tę podatność. Regularne aktualizacje oprogramowania są kluczowe dla zapewnienia bezpieczeństwa.
Inne podatności w mediaserver in Android
Zobacz wszystkie- CVE-2016-2478Wysokie
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z niewłaściwym zarządzaniem wskaźnikami, co może umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2477Wysokie
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z nieprawidłowym zarządzaniem wskaźnikami, co może pozwolić atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-0840Wysokie
Wielokrotne błędy typu buffer underflow w stosie w pliku decoder/ih264d_parse_cavlc.c w mediaserver w Androidzie 6.x przed 2016-04-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2016-0804Krytyczne
Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Oryginalny opis (angielski, źródło NVD)
The BnGraphicBufferConsumer::onTransact function in libs/gui/IGraphicBufferConsumer.cpp in mediaserver in Android 5.x before 5.1.1 LMY49H and 6.x before 2016-03-01 does not initialize a certain slot variable, which allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, by triggering an ATTACH_BUFFER action, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26338113.