Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2016-01095

Опубликовано: 18 апр. 2016
Источник: fstec
CVSS2: 10
EPSS Низкий

Описание

Уязвимость функции decoder/impeg2d_vld.c компонента mediaserver операционной системы Android вызвана переполнением буфера на стеке. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного медиа файла

Вендор

Google Inc

Наименование ПО

Android

Версия ПО

6.0 (Android)
6.0 (Android)
6.0 (Android)
6.0.1 (Android)
6.0.1 (Android)
6.0.1 (Android)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу: http://source.android.com/security/bulletin/2016-04-02.html

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 71%
0.0067
Низкий

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
ubuntu
почти 10 лет назад

Stack-based buffer overflow in decoder/impeg2d_vld.c in mediaserver in Android 6.x before 2016-04-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 25812590.

CVSS3: 7.8
nvd
почти 10 лет назад

Stack-based buffer overflow in decoder/impeg2d_vld.c in mediaserver in Android 6.x before 2016-04-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 25812590.

CVSS3: 7.8
github
больше 3 лет назад

Stack-based buffer overflow in decoder/impeg2d_vld.c in mediaserver in Android 6.x before 2016-04-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 25812590.

EPSS

Процентиль: 71%
0.0067
Низкий

10 Critical

CVSS2