CVE-2017-0852
WysokieStreszczenie
W podatności CVE-2017-0852 występuje błąd w frameworku multimedialnym Androida (libhevc), który może prowadzić do odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zablokowania działania aplikacji lub systemu, co może wpłynąć na dostępność usług w organizacji.
Rekomendacja
Zaleca się aktualizację systemu Android do najnowszej wersji, aby usunąć tę podatność.
Inne podatności w Android media framework (libhevc)
Zobacz wszystkie- CVE-2017-0878Wysokie
W podatności CVE-2017-0878 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji 8.0 systemu Android.
- CVE-2017-0836Wysokie
W podatności CVE-2017-0836 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 8.0.
- CVE-2017-0811Wysokie
W podatności CVE-2017-0811 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 8.0.
- CVE-2017-0763Wysokie
W podatności CVE-2017-0763 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 8.0.
- CVE-2017-0762Wysokie
W podatności CVE-2017-0762 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.
- CVE-2017-0758Wysokie
W podatności CVE-2017-0758 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.
- CVE-2017-0720Wysokie
W podatności CVE-2017-0720 występuje możliwość zdalnego wykonania kodu w frameworku multimedialnym Androida (libhevc). Dotyczy to wersji Androida od 5.0.2 do 7.1.2.
Oryginalny opis (angielski, źródło NVD)
A denial of service vulnerability in the Android media framework (libhevc). Product: Android. Versions: 5.0.2, 5.1.1, 6.0. Android ID: A-62815506.