CVE-2017-0767
WysokieStreszczenie
W podatności CVE-2017-0767 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libeffects). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji systemowych.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android media framework (libeffects)
Zobacz wszystkie- CVE-2017-0839Wysokie
W podatności CVE-2017-0839 występuje ujawnienie informacji w frameworku multimedialnym Androida (libeffects). Dotyczy to wersji Androida od 5.0.2 do 8.0.
- CVE-2017-0768Wysokie
W podatności CVE-2017-0768 występuje możliwość podniesienia uprawnień w frameworku multimedialnym Androida (libeffects). Dotyczy to wersji Androida od 4.4.4 do 8.0.
Oryginalny opis (angielski, źródło NVD)
A elevation of privilege vulnerability in the Android media framework (libeffects). Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-37536407.