CVE-2016-2418
KrytyczneStreszczenie
W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Atakujący mogą obejść nieokreślony mechanizm ochrony, co może prowadzić do ujawnienia danych, takich jak dostęp do podpisu lub systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-04-01, aby usunąć tę podatność.
Inne podatności w media/libmedia/IOMX.cpp
Zobacz wszystkie- CVE-2016-2413Wysokie
W pliku IOMX.cpp w mediaserver w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie zainicjowano wskaźnika uchwytu, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2417Krytyczne
W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Oryginalny opis (angielski, źródło NVD)
media/libmedia/IOMX.cpp in mediaserver in Android 6.x before 2016-04-01 does not initialize certain metadata buffer pointers, which allows attackers to obtain sensitive information from process memory, and consequently bypass an unspecified protection mechanism, via unspecified vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26324358.