CVE-2016-2451
Beschrijving NL
codecs/on2/dec/SoftVPX.cpp in libstagefright in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-05-01 valideert de VPX-uitvoerbuffergrootte niet, waardoor aanvallers privileges kunnen verkrijgen via een vervaardigde applicatie, zoals blijkt uit het verkrijgen van toegang tot Signature of SignatureOrSystem, ook bekend als interne bug 27597103.
Origineel (Engels) tonen
codecs/on2/dec/SoftVPX.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 does not validate VPX output buffer sizes, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27597103.