CVE-2016-0803
Kritik
Açıklama
Android 4.x'in 4.4.4 öncesi, 5.x'in 5.1.1 LMY49G öncesi ve 6.x'in 2016-02-01 öncesi sürümlerindeki mediaserver içerisindeki libstagefright; (1) SoftMPEG4Encoder veya (2) SoftVPXEncoder bileşeninde büyük bir bellek tahsisini tetikleyen özel olarak hazırlanmış bir medya dosyası aracılığıyla, uzaktaki saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına izin verir; bu durum dahili hata 25812794 olarak da bilinir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
Ürün
Google Android
Yayın7 Şub 2016
İlk görülme7 Şub 2016
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 4.0, 4.0.1, 4.0.2, 4.0.3, 4.0.4, 4.1, 4.1.2, 4.2, 4.2.1, 4.2.2, 4.3, 4.3.1, 4.4, 4.4.1, 4.4.2, 4.4.3, 4.4.4, 5.0, 5.0.1, 5.0.2, 5.1, 5.1.0, 5.1.1, 6.0, 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.