CVE-2016-2418
KrytyczneStreszczenie
W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Atakujący mogą obejść nieokreślony mechanizm ochrony, co może prowadzić do ujawnienia danych, takich jak dostęp do podpisu lub systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-04-01, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
media/libmedia/IOMX.cpp in mediaserver in Android 6.x before 2016-04-01 does not initialize certain metadata buffer pointers, which allows attackers to obtain sensitive information from process memory, and consequently bypass an unspecified protection mechanism, via unspecified vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26324358.