CVE-2016-3741
KrytyczneStreszczenie
Dekoder H.264 w mediaserverze w systemie Android 6.x przed 2016-07-01 nie inicjalizuje pewnych danych slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-01, aby usunąć tę podatność oraz zminimalizować ryzyko związane z atakami zdalnymi.
Oryginalny opis (angielski, źródło NVD)
The H.264 decoder in mediaserver in Android 6.x before 2016-07-01 does not initialize certain slice data, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28165661.