CVE-2016-3742
KrytyczneStreszczenie
W pliku decoder/ih264d_process_intra_mb.c w mediaserver w Androidzie 6.x przed 2016-07-01 występuje błąd w obsłudze trybu intra, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
Ocena ryzyka
Podatność ta stwarza ryzyko zdalnego wykonania kodu oraz potencjalnej odmowy usługi, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-07-01, aby usunąć tę podatność oraz monitorowanie plików multimedialnych przed ich odtworzeniem.
Oryginalny opis (angielski, źródło NVD)
decoder/ih264d_process_intra_mb.c in mediaserver in Android 6.x before 2016-07-01 mishandles intra mode, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28165659.