CVE-2016-3756
Beschrijving NL
Tremolo/res012.c in mediaserver in Android 4.x vóór 4.4.4, 5.0.x vóór 5.0.2, 5.1.x vóór 5.1.1 en 6.x vóór 2016-07-01 valideert het aantal partities niet, waardoor externe aanvallers een denial of service (apparaat hangt of herstart) kunnen veroorzaken via een vervaardigd mediabestand, ook bekend als interne bug 28556125.
Origineel (Engels) tonen
Tremolo/res012.c in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 does not validate the number of partitions, which allows remote attackers to cause a denial of service (device hang or reboot) via a crafted media file, aka internal bug 28556125.