CVE-2016-0838
KrytyczneStreszczenie
W systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku, komponent Sonivox w mediaserver nie sprawdza liczby próbek, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne przejęcie kontroli nad systemem lub zakłócenie jego działania.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami multimedialnymi.
Oryginalny opis (angielski, źródło NVD)
Sonivox in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 does not check for a negative number of samples, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to arm-wt-22k/lib_src/eas_wtengine.c and arm-wt-22k/lib_src/eas_wtsynth.c, aka internal bug 26366256.