CVE-2015-3873

Kritik

Təsvir

Android-in 5.1.1 LMY48T versiyasından əvvəlki libstagefright komponenti uzaqdakı hücumçulara xüsusi hazırlanmış media faylı vasitəsilə ixtiyari kodun icrasına və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olmağa imkan verir; bu, həmçinin daxili 23016072, 23248776, 23247055, 22845824, 22008959, 21814993, 21048776, 20718524, 20674674, 22388975, 20674086, 21443020 və 22077698 nömrəli xətalar kimi tanınır və CVE-2015-7716-dan fərqli bir zəiflikdir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı83. faiz dərəcəsi2,2%
MəhsulGoogle Android
Dərc6 okt 2015
İlk görülmə6 okt 2015

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
google androidv ≤ 5.1—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2015-3873 · Google Android · Dark Radar