CVE-2016-2428
Beschrijving NL
libAACdec/src/aacdec_drc.cpp in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-05-01 beperkt het aantal threads niet goed, waardoor aanvallers op afstand willekeurige code kunnen uitvoeren of een denial of service (stapelgeheugenbeschadiging) kunnen veroorzaken via een vervaardigd mediabestand, ook bekend als interne bug 26751339.
Origineel (Engels) tonen
libAACdec/src/aacdec_drc.cpp in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 does not properly limit the number of threads, which allows remote attackers to execute arbitrary code or cause a denial of service (stack memory corruption) via a crafted media file, aka internal bug 26751339.