CVE-2016-0841
KrytyczneStreszczenie
W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku występuje błąd w pliku mediametadataretriever.cpp, który niewłaściwie obsługuje usunięte bindery usług. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.
Ocena ryzyka
Organizacje mogą być narażone na zdalne ataki, które mogą prowadzić do wykonania nieautoryzowanego kodu lub awarii systemu, co może skutkować utratą danych lub przerwami w działaniu usług.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami multimedialnymi.
Oryginalny opis (angielski, źródło NVD)
media/libmedia/mediametadataretriever.cpp in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 mishandles cleared service binders, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 26040840.