CVE-2016-3745
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza odpowiedź AudioEffect.
Ocena ryzyka
Atakujący mogą zdobyć dostęp do uprawnień Signature lub SignatureOrSystem, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z AudioEffect.
Inne podatności w mediaserver
Zobacz wszystkie- CVE-2017-0541Wysokie
W podatności CVE-2017-0541 występuje możliwość zdalnego wykonania kodu w Mediaserver, co może prowadzić do uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Atakujący może wykorzystać specjalnie przygotowany plik, aby wywołać ten problem.
- CVE-2017-0474Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0473Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0472Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0471Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0470Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0469Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0468Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0467Wysokie
W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2017-0466Wysokie
Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allow attackers to gain privileges via a crafted application that provides an AudioEffect reply, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 28173666.