CVE-2017-0840
WysokieStreszczenie
W podatności CVE-2017-0840 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
Ocena ryzyka
Ujawnienie informacji może prowadzić do wycieku danych użytkowników, co stanowi poważne zagrożenie dla prywatności i bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Android media framework (libstagefright)
Zobacz wszystkie- CVE-2017-13154Wysokie
W podatności CVE-2017-13154 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0838Wysokie
W podatności CVE-2017-0838 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0817Wysokie
W podatności CVE-2017-0817 występuje ujawnienie informacji w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0813Wysokie
W podatności CVE-2017-0813 występuje problem z odmową usługi w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0809Wysokie
W podatności CVE-2017-0809 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 8.0.
- CVE-2017-0769Wysokie
W podatności CVE-2017-0769 występuje możliwość podniesienia uprawnień w ramach frameworka multimedialnego Androida (libstagefright). Dotyczy to wersji Androida 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0765Wysokie
W podatności CVE-2017-0765 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2 oraz 8.0.
- CVE-2017-0760Wysokie
W podatności CVE-2017-0760 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0759Wysokie
W podatności CVE-2017-0759 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida 6.0, 6.0.1, 7.0, 7.1.1 oraz 7.1.2.
- CVE-2017-0756Wysokie
W podatności CVE-2017-0756 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libstagefright). Dotyczy to wersji Androida od 4.4.4 do 7.1.2.
Oryginalny opis (angielski, źródło NVD)
An information disclosure vulnerability in the Android media framework (libstagefright). Product: Android. Versions: 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2, 8.0. Android ID: A-62948670.