CVE-2017-0765
WysokieStreszczenie
W podatności CVE-2017-0765 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do przejęcia kontroli nad urządzeniem, co stwarza poważne zagrożenie dla bezpieczeństwa danych użytkowników.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android media framework (libstagefright)
Zobacz wszystkie- CVE-2017-13154Wysokie
W podatności CVE-2017-13154 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0840Wysokie
W podatności CVE-2017-0840 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0838Wysokie
W podatności CVE-2017-0838 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0817Wysokie
W podatności CVE-2017-0817 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0813Wysokie
W podatności CVE-2017-0813 występuje problem z odmową usługi w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0809Wysokie
W podatności CVE-2017-0809 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0769Wysokie
W podatności CVE-2017-0769 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0760Wysokie
W podatności CVE-2017-0760 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0759Wysokie
W podatności CVE-2017-0759 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0756Wysokie
W podatności CVE-2017-0756 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
Oryginalny opis (angielski, źródło NVD)
A remote code execution vulnerability in the Android media framework (libstagefright). Product: Android. Versions: 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62872863.