CVE-2016-1621
KrytyczneStreszczenie
W libvpx w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.x przed wersją 5.1.1 LMY49H oraz 6.0 przed 2016-03-01 występuje podatność, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego wykonania kodu, co może prowadzić do przejęcia kontroli nad systemem lub zakłócenia jego działania.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemu pod kątem podejrzanej aktywności związanej z plikami multimedialnymi.
Oryginalny opis (angielski, źródło NVD)
libvpx in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.0 before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to libwebm/mkvparser.cpp and other files, aka internal bug 23452792.