CVE-2016-2416
KrytyczneStreszczenie
W bibliotece BufferQueueConsumer w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie sprawdzano uprawnienia android.permission.DUMP. To umożliwia atakującym uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez żądanie zrzutu.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych, co może prowadzić do naruszenia prywatności użytkowników oraz potencjalnych ataków na system.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych kontroli uprawnień w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
libs/gui/BufferQueueConsumer.cpp in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 does not check for the android.permission.DUMP permission, which allows attackers to obtain sensitive information, and consequently bypass an unspecified protection mechanism, via a dump request, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27046057.