CVE-2016-3746

Wysokie

Opublikowano: 11/07/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu use-after-free w komponencie mm-video-v4l2 vdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Ocena ryzyka

Atakujący mogą zdobyć dostęp do uprawnień Signature lub SignatureOrSystem, co może prowadzić do poważnych naruszeń bezpieczeństwa w systemie Android.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji z nieznanych źródeł.

Inne podatności w mm-video-v4l2 vdec in mediaserver

CVE-2016-2479Wysokie
Komponent mm-video-v4l2 vdec w mediaserverze w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów, co pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.

Oryginalny opis (angielski, źródło NVD)

Use-after-free vulnerability in the mm-video-v4l2 vdec component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27890802.