CVE-2016-0835
KrytyczneStreszczenie
W pliku decoder/impeg2d_dec_hdr.c w mediaserver w systemie Android 6.x przed 1 kwietnia 2016 roku występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny, który wywołuje określoną wartość ujemną.
Ocena ryzyka
Podatność ta może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa systemu oraz danych użytkowników. Może również prowadzić do awarii usług związanych z odtwarzaniem multimediów.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 1 kwietnia 2016 roku, aby usunąć tę podatność. Dodatkowo, należy monitorować i weryfikować pliki multimedialne przed ich odtworzeniem.
Oryginalny opis (angielski, źródło NVD)
decoder/impeg2d_dec_hdr.c in mediaserver in Android 6.x before 2016-04-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file that triggers a certain negative value, aka internal bug 26070014.