Podatności libutils
5 znanych podatności CVE w libutils, przetłumaczonych i ocenionych.
- CVE-2017-0841Wysokie
W systemie Android (libutils) występuje podatność umożliwiająca zdalne wykonanie kodu. Dotyczy wersji Androida od 5.0.2 do 8.0.
- CVE-2016-3861Wysokie
LibUtils w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-09-01 oraz 7.0 przed 2016-09-01 niewłaściwie obsługuje konwersje między kodowaniami znaków Unicode o różnych szerokościach kodowania, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (przepełnienie bufora w stercie) za pomocą spreparowanego pliku.
- CVE-2015-6609Wysokie
W bibliotece libutils w systemie Android przed wersją 5.1.1 LMY48X oraz 6.0 przed 1 listopada 2015 roku, zdalni atakujący mogą wykonać dowolny kod lub spowodować awarię usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-3875Wysokie
libutils w systemie Android przed wersją 5.1.1 LMY48T umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik audio.
- CVE-2015-6602Wysokie
libutils w systemie Android do wersji 5.1.1 LMY48M umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez spreparowane metadane w pliku (1) MP3 lub (2) MP4.