Podatności mediaserver in Android
5 znanych podatności CVE w mediaserver in Android, przetłumaczonych i ocenionych.
- CVE-2016-2478Wysokie
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z niewłaściwym zarządzaniem wskaźnikami, co może umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-2477Wysokie
W pliku omx_vdec_msm8974.cpp w mediaserver w systemie Android występuje problem z nieprawidłowym zarządzaniem wskaźnikami, co może pozwolić atakującym na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.
- CVE-2016-0840Wysokie
Wielokrotne błędy typu buffer underflow w stosie w pliku decoder/ih264d_parse_cavlc.c w mediaserver w Androidzie 6.x przed 2016-04-01 mogą pozwolić zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.
- CVE-2016-0828Wysokie
Funkcja BnGraphicBufferConsumer::onTransact w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49H oraz 6.x przed 1 marca 2016 roku nie inicjalizuje pewnej zmiennej slotu. To pozwala atakującym na uzyskanie wrażliwych informacji oraz obejście nieokreślonego mechanizmu ochrony poprzez wywołanie akcji ATTACH_BUFFER.
- CVE-2016-0804Krytyczne
Funkcja NuPlayer::GenericSource::notifyPreparedAndCleanup w mediaserver w systemie Android 5.x przed wersją 5.1.1 LMY49G oraz 6.x przed 2016-02-01 niewłaściwie zarządza obiektami mDrmManagerClient. To pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.