CVE-2016-3823

Wysokie

Opublikowano: 05/08/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Funkcja bezpiecznej sesji w komponencie mm-video-v4l2 venc w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-08-01 niewłaściwie obsługuje wskaźniki sterty, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Ocena ryzyka

Podatność ta może prowadzić do eskalacji uprawnień w systemie Android, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników oraz integralności systemu.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach.

Inne podatności w mm-video-v4l2 venc

CVE-2016-2481Wysokie
Komponent mm-video-v4l2 venc w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 czerwca 2016 roku niewłaściwie obsługuje liczbę buforów. To pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Oryginalny opis (angielski, źródło NVD)

The secure-session feature in the mm-video-v4l2 venc component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-01 mishandles heap pointers, which allows attackers to gain privileges via a crafted application, aka internal bug 28815329.