CVE-2016-2419
KrytyczneStreszczenie
W pliku IDrm.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewna struktura danych żądania klucza, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
Ocena ryzyka
Atakujący mogą obejść nieokreślony mechanizm ochrony, co prowadzi do potencjalnego wycieku danych i naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-04-01, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
media/libmedia/IDrm.cpp in mediaserver in Android 6.x before 2016-04-01 does not initialize a certain key-request data structure, which allows attackers to obtain sensitive information from process memory, and consequently bypass an unspecified protection mechanism, via unspecified vectors, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 26323455.