Podatności mediaserver

W podatności CVE-2017-0541 występuje możliwość zdalnego wykonania kodu w Mediaserver, co może prowadzić do uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Atakujący może wykorzystać specjalnie przygotowany plik, aby wywołać ten problem.

Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny ze względu na możliwość zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W Mediaserver występuje podatność na zdalne wykonanie kodu, która może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików i danych multimedialnych. Problem ten oceniany jest jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

Podatność zdalnego wykonania kodu w Mediaserver może umożliwić atakującemu, przy użyciu specjalnie przygotowanego pliku, spowodowanie uszkodzenia pamięci podczas przetwarzania plików multimedialnych. Problem ten jest oceniany jako krytyczny z powodu możliwości zdalnego wykonania kodu w kontekście procesu Mediaserver.

W podatności CVE-2017-0415 w Mediaserver istnieje możliwość podniesienia uprawnień, co pozwala lokalnej złośliwej aplikacji na wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten dotyczy systemu Android w wersjach 6.0, 6.0.1, 7.0 oraz 7.1.1.

Podatność w Mediaserver umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Problem ten jest oceniany jako wysoki, ponieważ może być wykorzystany do uzyskania lokalnego dostępu do podwyższonych uprawnień, które normalnie nie są dostępne dla aplikacji zewnętrznych.

W podatności CVE-2016-6717 w Mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1, 2016-11-01 dla wersji 6.x oraz 7.0 przed 2016-11-01, lokalna złośliwa aplikacja może uzyskać podwyższone uprawnienia i wykonywać dowolny kod w kontekście uprzywilejowanego procesu. Wymaga to jednak wcześniejszego wykorzystania innej podatności.

Podatność w Mediaserver w systemie Android umożliwia lokalnej złośliwej aplikacji wykonanie dowolnego kodu w kontekście uprzywilejowanego procesu. Dotyczy to wersji Androida 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01.

W Mediaserver w systemie Android występuje podatność na podniesienie uprawnień, która dotyczy wersji 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1, 6.x przed 2016-11-01 oraz 7.0 przed 2016-11-01. Złośliwa aplikacja lokalna może wykonać dowolny kod w kontekście procesu z podwyższonymi uprawnieniami.

Podatność w mediaserver w systemie Android przed 2016-10-05 na urządzeniach Nexus 9 i Pixel C pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w mediaserver w systemie Android przed 2016-10-05 umożliwia atakującym uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Podatność w mediaserver w systemie Android przed 2016-08-05 na urządzeniach Nexus 9 i Pixel C pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

W komponentach mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano liczby partycji, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez spreparowany plik multimedialny.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01, komponent mediaserver nie ogranicza użycia pamięci procesów. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 4.x przed wersją 4.4.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-06-01, komponent mediaserver nie weryfikuje rozmiarów buforów OMX. To umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Nieokreślony kodek multimedialny w mediaserver w systemie Android 6.x przed 2016-04-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

Podatność w mediaserver w systemie Android 6.0 przed 2015-12-01 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wersje Androida przed 5.1.1 LMY48Z oraz 6.0 przed 2015-12-01 zawierają podatność w komponencie mediaserver, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48Z umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48Z oraz 6.0 przed 1 grudnia 2015 roku pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemach Android 4.4 i 5.1 przed wersją 5.1.1 LMY48X pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 4.4 do 5.x przed wersją 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Wersje Androida 5.x przed 5.1.1 LMY48X oraz 6.0 przed 2015-11-01 zawierają podatność w mediaserver, która pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.

W systemie Android 5.x przed wersją 5.1.1 LMY48T oraz 6.0 przed 1 października 2015 roku, komponent mediaserver pozwala atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność w mediaserver w systemie Android przed wersją 5.1.1 LMY48T pozwala atakującym na uzyskanie uprawnień za pomocą specjalnie przygotowanej aplikacji.

Wersje Androida od 4.0.3 do 5.x przed 5.1 zawierają podatność w komponencie mediaserver, która pozwala atakującym na uzyskanie przywilejów.

Podatność w mediaserver w systemie Android od wersji 2.2 do 5.x przed wersją 5.1 umożliwia atakującym uzyskanie przywilejów.

Wielokrotne przepełnienia bufora w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza odpowiedź AudioEffect.

W pliku decoder/ih264d_api.c w mediaserver w systemie Android 6.x przed 2016-07-01 nie inicjalizuje się pewnych struktur danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W pliku decoder/ih264d_process_intra_mb.c w mediaserver w Androidzie 6.x przed 2016-07-01 występuje błąd w obsłudze trybu intra, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 6.x przed 2016-03-01 pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49F oraz 6.0 przed 1 stycznia 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.