CVE-2017-0770

Wysokie

Opublikowano: 08/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-0770 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libmediaplayerservice). Dotyczy to wersji Androida od 4.4.4 do 8.0.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do uzyskania wyższych uprawnień w systemie, co może prowadzić do nieautoryzowanego dostępu do danych lub funkcji urządzenia.

Rekomendacja

Zaleca się aktualizację systemu Android do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w libmediaplayerservice

CVE-2016-0811Wysokie
Przepełnienie całkowite w funkcji BnCrypto::onTransact w libmediaplayerservice w Androidzie 6.x przed 2016-02-01 umożliwia atakującym uzyskanie wrażliwych informacji oraz ominięcie nieokreślonego mechanizmu ochrony poprzez wywołanie nieprawidłowego obliczenia rozmiaru.

Oryginalny opis (angielski, źródło NVD)

A elevation of privilege vulnerability in the Android media framework (libmediaplayerservice). Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-38234812.