CVE-2016-3861
WysokieStreszczenie
LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.
Ocena ryzyka
Podatność ta może prowadzić do poważnych konsekwencji, takich jak zdalne wykonanie kodu lub awaria systemu, co stwarza zagrożenie dla integralności i dostępności systemów w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w LibUtils
Zobacz wszystkie- CVE-2017-0841Wysokie
W systemie Android (libutils) występuje podatność umożliwiająca zdalne wykonanie kodu. Dotyczy wersji Androida od 5.0.2 do 8.0.
- CVE-2015-6609Wysokie
W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-3875Wysokie
libutils w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-6602Wysokie
libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.
Oryginalny opis (angielski, źródło NVD)
LibUtils in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-09-01, and 7.0 before 2016-09-01 mishandles conversions between Unicode character encodings with different encoding widths, which allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via a crafted file, aka internal bug 29250543.