CVE-2016-6706
WysokieStreszczenie
W podatności CVE-2016-6706 w libstagefright w Mediaserver w systemie Android 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
Ocena ryzyka
Organizacje mogą być narażone na ryzyko, że złośliwe aplikacje uzyskają dostęp do wrażliwych danych lub funkcji systemowych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do wersji po 2016-11-01, aby usunąć tę podatność oraz monitorowanie aplikacji zainstalowanych na urządzeniach w celu wykrycia potencjalnych zagrożeń.
Inne podatności w libstagefright, Mediaserver
Zobacz wszystkie- CVE-2017-0596Wysokie
Podatność w libstagefright w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0595Wysokie
Podatność w libstagefright w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0588Wysokie
W libstagefright w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu wykorzystanie specjalnie przygotowanego pliku do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.
Oryginalny opis (angielski, źródło NVD)
An elevation of privilege vulnerability in libstagefright in Mediaserver in Android 7.0 before 2016-11-01 could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Android ID: A-31385713.