CVE-2015-6608

Kritik

Açıklama

Android 5.1.1 LMY48X öncesindeki 5.x ve 2015-11-01 öncesindeki 6.0 sürümlerinde bulunan mediaserver, özel olarak hazırlanmış bir medya dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum aynı zamanda iç hatalar 19779574, 23680780, 23876444 ve 23658148 olarak bilinmektedir ve CVE-2015-8072 ile CVE-2015-8073'ten farklı bir güvenlik açığıdır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

Ürün

Google Android

Yayın3 Kas 2015

İlk görülme3 Kas 2015

Nasıl düzeltilir

Güncelleyin

google android5.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
google android	5.0 ≤ v < 5.1.1, 6.0	5.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.