CVE-2016-3820
KrytyczneStreszczenie
Dekoder ih264d w mediaserverze w systemie Android 6.x przed 2016-08-01 niewłaściwie obsługuje numery slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla bezpieczeństwa urządzeń oraz danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-08-01, aby usunąć tę podatność oraz monitorowanie plików multimedialnych przed ich odtworzeniem.
Oryginalny opis (angielski, źródło NVD)
The ih264d decoder in mediaserver in Android 6.x before 2016-08-01 mishandles slice numbers, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28673410.