CVE-2015-8506

Kritik

Açıklama

Android'in 5.1.1 LMY48Z öncesi ve 2015-12-01 öncesi 6.0 sürümlerindeki mediaserver, özel olarak hazırlanmış bir medya dosyası aracılığıyla uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum dahili hata 24441553 olarak bilinmektedir ve CVE-2015-6616, CVE-2015-8505 ve CVE-2015-8507'den farklı bir güvenlik açığıdır.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünGoogle Android
Yayın8 Ara 2015
İlk görülme8 Ara 2015

Nasıl düzeltilir

Güncelleyin
  • google android5.1.1 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
google android5.0 ≤ v < 5.1.1, 6.05.1.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2015-8506 · Google Android · Dark Radar