CVE-2017-0382

Wysokie

Opublikowano: 12/01/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.

Ocena ryzyka

Zagrożenie to może prowadzić do przejęcia kontroli nad aplikacją korzystającą z biblioteki Framesequence, co stwarza poważne ryzyko dla bezpieczeństwa danych użytkowników.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz zminimalizować ryzyko zdalnego wykonania kodu.

Inne podatności w Biblioteka Framesequence

CVE-2017-0478Wysokie
W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy systemu Android w wersjach 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.1.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability in the Framesequence library could enable an attacker using a specially crafted file to execute arbitrary code in the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses the Framesequence library. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1. Android ID: A-32338390.