CVE-2016-0815
Kritik
Təsvir
Android 4.x (4.4.4 versiyasından əvvəl), 5.x (LMY49H 5.1.1 versiyasından əvvəl) və 6.x (2016-03-01 tarixinədək) versiyalarında, mediaserver daxilindəki libstagefright kitabxanasının MPEG4Extractor.cpp faylındakı MPEG4Source::fragmentedRead funksiyası uzaqdakı hücumçulara xüsusi hazırlanmış media faylı vasitəsilə ixtiyari kodun icrasına şərait yaradır və ya xidmətdən imtinaya (yaddaşın korlanması) səbəb olur; bu problem həmçinin daxili bug 26365349 kimi t
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
Məhsul
Google Android
Dərc12 mar 2016
İlk görülmə12 mar 2016
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| google android | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2, 4.2.1, 4.2.2, 4.3, 4.3.1, 4.4, 4.4.1, 4.4.2, 4.4.3, 5.0, 5.0.1, 5.0.2, 5.1, 5.1.0, 5.1.1, 6.0, 6.0.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.