CVE-2017-0732
WysokieStreszczenie
W podatności CVE-2017-0732 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android media framework (libstagefright)
Zobacz wszystkie- CVE-2017-13154Wysokie
W podatności CVE-2017-13154 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0840Wysokie
W podatności CVE-2017-0840 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0838Wysokie
W podatności CVE-2017-0838 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0817Wysokie
W podatności CVE-2017-0817 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0813Wysokie
W podatności CVE-2017-0813 występuje problem z odmową usługi w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0809Wysokie
W podatności CVE-2017-0809 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0769Wysokie
W podatności CVE-2017-0769 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0765Wysokie
W podatności CVE-2017-0765 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0760Wysokie
W podatności CVE-2017-0760 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0759Wysokie
W podatności CVE-2017-0759 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Android media framework (libstagefright). Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37504237.