CVE-2016-3829

Опубликовано: 05 авг. 2016

Источник: nvd

CVSS3: 5.5

CVSS2: 7.1

EPSS Низкий

Описание

The ih264d decoder in mediaserver in Android 6.x before 2016-08-01 does not initialize certain structure members, which allows remote attackers to cause a denial of service (device hang or reboot) via a crafted media file, aka internal bug 29023649.

Ссылки

http://source.android.com/security/bulletin/2016-08-01.html
Vendor Advisory
http://www.securityfocus.com/bid/92221
https://android.googlesource.com/platform/external/libavc/+/326fe991a4b7971e8aeaf4ac775491dd8abd85bb
Issue Tracking
Patch
http://source.android.com/security/bulletin/2016-08-01.html
Vendor Advisory
http://www.securityfocus.com/bid/92221
https://android.googlesource.com/platform/external/libavc/+/326fe991a4b7971e8aeaf4ac775491dd8abd85bb
Issue Tracking
Patch

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*

cpe:2.3:o:google:android:6.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 41%

0.00192

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-172

Связанные уязвимости

CVE-2016-3829

CVSS3: 5.5

ubuntu

больше 9 лет назад

GHSA-6hrc-669w-853m

CVSS3: 5.5

github

больше 3 лет назад

BDU:2016-01950

fstec

больше 9 лет назад

Уязвимость операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 41%

0.00192

Низкий

5.5 Medium

CVSS3

7.1 High

CVSS2

Дефекты

CWE-172