CVE-2016-2450
Beschrijving NL
codecs/on2/enc/SoftVPXEncoder.cpp in libstagefright in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-05-01 valideert OMX-buffergroottes niet, waardoor aanvallers privileges kunnen verkrijgen via een vervaardigde applicatie, zoals blijkt uit het verkrijgen van toegang tot Signature of SignatureOrSystem, ook bekend als interne bug 27569635.
Origineel (Engels) tonen
codecs/on2/enc/SoftVPXEncoder.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 does not validate OMX buffer sizes, which allows attackers to gain privileges via a crafted application, as demonstrated by obtaining Signature or SignatureOrSystem access, aka internal bug 27569635.