CVE-2016-3819
Beschrijving NL
Integer overflow in codecs/on2/h264dec/source/h264bsd_dpb.c in libstagefright in mediaserver in Android 4.x voor 4.4.4, 5.0.x voor 5.0.2, 5.1.x voor 5.1.1 en 6.x voor 2016-08-01 stelt externe aanvallers in staat om willekeurige code uit te voeren of een denial of service (geheugenbeschadiging) te veroorzaken via een vervaardigd mediabestand, ook bekend als interne bug 28533562.
Origineel (Engels) tonen
Integer overflow in codecs/on2/h264dec/source/h264bsd_dpb.c in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-08-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28533562.