CVE-2016-0804
Açıklama
Android 5.x'in 5.1.1 LMY49G öncesi ve 6.x'in 2016-02-01 öncesi sürümlerindeki mediaserver bileşeninde yer alan media/libmediaplayerservice/nuplayer/GenericSource.cpp dosyasındaki NuPlayer::GenericSource::notifyPreparedAndCleanup fonksiyonu, mDrmManagerClient nesnelerini uygunsuz şekilde yönetmektedir; bu durum, uzak saldırganların özel olarak hazırlanmış bir medya dosyası aracılığıyla rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması) neden olmasına olanak tanır; bu sorun dahili hata 25070434 olarak da bilinmektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| google android | 5.0, 5.0.1, 5.0.2, 5.1, 5.1.0, 5.1.1, 6.0, 6.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.