CVE-2016-2483
Beschrijving NL
De mm-video-v4l2 venc-component in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-06-01 misbruikt een buffertelling, waardoor aanvallers privileges kunnen verkrijgen via een vervaardigde applicatie, zoals blijkt uit het verkrijgen van toegang tot Signature of SignatureOrSystem, ook bekend als interne bug 27662502.
Origineel (Engels) tonen
The mm-video-v4l2 venc component in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 mishandles a buffer count, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27662502.