Podatności libstagefright, Mediaserver
4 znanych podatności CVE w libstagefright, Mediaserver, przetłumaczonych i ocenionych.
- CVE-2017-0596Wysokie
Podatność w libstagefright w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0595Wysokie
Podatność w libstagefright w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.
- CVE-2017-0588Wysokie
W libstagefright w Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu wykorzystanie specjalnie przygotowanego pliku do spowodowania uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.
- CVE-2016-6706Wysokie
W podatności CVE-2016-6706 w libstagefright w Mediaserver w systemie Android 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać możliwość wykonania dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki ze względu na możliwość uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.