CVE-2016-2480
Beschrijving NL
De vidc-component mm-video-v4l2 in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-06-01 valideert bepaalde OMX-parametergegevensstructuren niet, waardoor aanvallers privileges kunnen verkrijgen via een vervaardigde applicatie, zoals blijkt uit het verkrijgen van toegang tot Signature of SignatureOrSystem, ook bekend als interne bug 27532721.
Origineel (Engels) tonen
The mm-video-v4l2 vidc component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 does not validate certain OMX parameter data structures, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27532721.