CVE-2016-2479

Wysokie

Opublikowano: 13/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Komponent mm-video-v4l2 vdec w mediaserverze w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów, co pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.

Ocena ryzyka

Atakujący mogą zdobyć dostęp do uprawnień Signature lub SignatureOrSystem, co stwarza poważne zagrożenie dla bezpieczeństwa systemu i danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko ataków.

Inne podatności w mm-video-v4l2 vdec in mediaserver

CVE-2016-3746Wysokie
Podatność typu use-after-free w komponencie mm-video-v4l2 vdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Oryginalny opis (angielski, źródło NVD)

The mm-video-v4l2 vdec component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 mishandles a buffer count, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27532282.