Podatności media/libmedia/IOMX.cpp
3 znanych podatności CVE w media/libmedia/IOMX.cpp, przetłumaczonych i ocenionych.
- CVE-2016-2413Wysokie
W pliku IOMX.cpp w mediaserver w systemie Android 5.0.x przed wersją 5.0.2, 5.1.x przed wersją 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie zainicjowano wskaźnika uchwytu, co umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.
- CVE-2016-2418Krytyczne
W pliku IOMX.cpp w mediaserver w systemie Android 6.x przed 2016-04-01 nie inicjalizuje się pewnych wskaźników bufora metadanych, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.
- CVE-2016-2417Krytyczne
W pliku IOMX.cpp w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 kwietnia 2016 roku nie inicjalizuje się struktura danych parametru, co pozwala atakującym na uzyskanie wrażliwych informacji z pamięci procesu.