CVE-2016-2417
KrytyczneStreszczenie
W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Atakujący mogą obejść nieokreślony mechanizm ochrony, co może prowadzić do ujawnienia poufnych danych, takich jak dostęp do Signature lub SignatureOrSystem.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz zabezpieczyć wrażliwe dane.
Oryginalny opis (angielski, źródło NVD)
media/libmedia/IOMX.cpp in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-04-01 does not initialize a parameter data structure, which allows attackers to obtain sensitive information from process memory, and consequently bypass an unspecified protection mechanism, via unspecified vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26914474.