CVE-2016-3745
Beschrijving NL
Meerdere bufferoverlopen in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-07-01 stellen aanvallers in staat om privileges te verkrijgen via een vervaardigde applicatie die een AudioEffect-antwoord biedt, zoals blijkt uit het verkrijgen van toegang tot Signature of SignatureOrSystem, ook bekend als interne bug 28173666.
Origineel (Engels) tonen
Multiple buffer overflows in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 allow attackers to gain privileges via a crafted application that provides an AudioEffect reply, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 28173666.