Katalog podatności CVE

Wielokrotne przepełnienia bufora w libdex/OptInvocation.cpp w DexClassLoader w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku mogą umożliwić atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację z długą nazwą pliku.

Funkcja print_maps w pliku toolbox/lsof.c w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku pozwala atakującym, wspieranym przez użytkownika, na uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która próbuje wyświetlić długą nazwę pliku pamięci mapowanego.

W komponentach mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano liczby partycji, co umożliwia zdalnym atakującym spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez spreparowany plik multimedialny.

W pliku decoder/ih264d_parse_pslice.c w mediaserver w Androidzie 6.x przed 2016-07-01 nieprawidłowo wybierane są ramki maskujące, co pozwala zdalnym atakującym na spowodowanie odmowy usługi (zawieszenie lub ponowne uruchomienie urządzenia) poprzez spreparowany plik multimedialny.

W systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01, komponent mediaserver nie ogranicza użycia pamięci procesów. To umożliwia zdalnym atakującym wywołanie odmowy usługi poprzez spreparowany plik multimedialny.

Podatność w mediaserver w systemie Android 4.x przed wersją 4.4.4 umożliwia zdalnym atakującym uzyskanie wrażliwych informacji poprzez nieokreślone wektory.

W usłudze ChooserTarget w Androidzie 6.x przed 1 lipca 2016 roku występuje błąd w obsłudze kontroli bezpieczeństwa, co pozwala atakującym na uzyskanie uprawnień za pomocą spreparowanej aplikacji.

Nieokreślona podatność w libpng przed wersją 1.6.20, używana w systemach Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku, pozwala atakującym na uzyskanie uprawnień poprzez spreparowaną aplikację.

W frameworku Parcels w systemie Android w wersjach 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowano wartości zwracanej przez wywołanie systemowe dup. To umożliwia atakującym obejście mechanizmu ochrony izolacji za pomocą spreparowanej aplikacji.

W usłudze LockSettingsService w systemie Android 6.x przed 1 lipca 2016 roku, atakujący mogą modyfikować hasło lub wzór blokady ekranu za pomocą specjalnie przygotowanej aplikacji.

Podsystem gniazd w Androidzie 6.x przed 2016-07-01 pozwala atakującym na obejście zamierzonych ograniczeń wywołań systemowych poprzez specjalnie przygotowaną aplikację, która wykonuje wywołanie ioctl.

Podatność typu use-after-free w komponencie mm-video-v4l2 venc w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Podatność typu use-after-free w komponencie mm-video-v4l2 vdec w mediaserver w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację.

Wielokrotne przepełnienia bufora w mediaserver w systemie Android 4.x przed 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 2016-07-01 umożliwiają atakującym uzyskanie uprawnień poprzez specjalnie przygotowaną aplikację, która dostarcza odpowiedź AudioEffect.

Przepełnienie bufora w funkcji create_pbuf w module Bluetooth w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia zdalnym atakującym uzyskanie uprawnień poprzez spreparowaną operację parowania.

W pliku decoder/ih264d_api.c w mediaserver w systemie Android 6.x przed 2016-07-01 nie inicjalizuje się pewnych struktur danych, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

W pliku decoder/ih264d_process_intra_mb.c w mediaserver w Androidzie 6.x przed 2016-07-01 występuje błąd w obsłudze trybu intra, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

Dekoder H.264 w mediaserverze w systemie Android 6.x przed 2016-07-01 nie inicjalizuje pewnych danych slice, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) poprzez spreparowany plik multimedialny.

W pliku GenericSource.cpp w mediaserver w systemie Android 4.x przed wersją 4.4.4, 5.0.x przed 5.0.2, 5.1.x przed 5.1.1 oraz 6.x przed 1 lipca 2016 roku nie weryfikowane są pewne dane ścieżki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu lub spowodowanie odmowy usługi (uszkodzenie pamięci) za pomocą spreparowanego pliku multimedialnego.

Przepełnienie całkowite w libstagefright w systemie Android przed wersją 4.4.4, 5.0.2, 5.1.1 oraz 6.x przed 1 lipca 2016 roku umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik multimedialny.