CVE-2016-3745
KrytyczneStreszczenie
Wielokrotne przepełnienia bufora w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza odpowiedź AudioEffect.
Ocena ryzyka
Atakujący mogą zdobyć dostęp do uprawnień Signature lub SignatureOrSystem, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z AudioEffect.
Oryginalny opis (angielski, źródło NVD)
Multiple buffer overflows in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allow attackers to gain privileges via a crafted application that provides an AudioEffect reply, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 28173666.