CVE-2017-0478

Wysokie

Opublikowano: 08/03/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy systemu Android w wersjach 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.1.

Ocena ryzyka

Podatność ta stwarza wysokie ryzyko dla aplikacji korzystających z biblioteki Framesequence, ponieważ może prowadzić do zdalnego wykonania kodu przez nieautoryzowane osoby.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie aplikacji korzystających z biblioteki Framesequence.

Inne podatności w Biblioteka Framesequence

CVE-2017-0382Wysokie
W bibliotece Framesequence występuje podatność umożliwiająca zdalne wykonanie kodu, co pozwala atakującemu na uruchomienie dowolnego kodu w kontekście procesu bez uprawnień. Problem ten dotyczy wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0 oraz 7.1.

Oryginalny opis (angielski, źródło NVD)

A remote code execution vulnerability in the Framesequence library could enable an attacker using a specially crafted file to execute arbitrary code in the context of an unprivileged process. This issue is rated as High due to the possibility of remote code execution in an application that uses the Framesequence library. Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-33718716.