CVE-2016-0839
KrytyczneStreszczenie
W pliku post_proc/volume_listener.c w mediaserver w systemie Android 6.x przed 2016-04-01 występuje błąd w obsłudze usuniętego kontekstu efektów, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub awarii systemu, co może skutkować utratą danych lub przerwami w działaniu usług.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-04-01, aby usunąć tę podatność oraz monitorowanie i ograniczenie dostępu do nieznanych plików multimedialnych.
Oryginalny opis (angielski, źródło NVD)
post_proc/volume_listener.c in mediaserver in Android 6.x before 2016-04-01 mishandles deleted effect context, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 25753245.