CVE-2016-2499: Fakten zur Sicherheitslücke

CVE-2016-2499

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

AudioSource.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 does not initialize certain data, which allows attackers to obtain sensitive information via a crafted application, aka internal bug 27855172.

CVSS 5.5 · Mittel · EPSS 0,4%

Veröffentlicht: 2016-06-13T01:00:00.000Z
Aktualisiert: 2024-08-05T23:32:20.465Z

Technologie-Stack: system

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
android Ubuntu:16.04:LTS
Softwareversionen
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht

Originalquellen

https://android.googlesource.com/platform/frameworks/av/+/dd3546765710ce8dd49eb23901d90345dec8282f
http://source.android.com/security/bulletin/2016-06-01.html
https://nvd.nist.gov/vuln/detail/CVE-2016-2499

Prüfen Sie Ihren Server →

CVE-2016-2499

Betroffene Produkte und Versionen

n/a

android Ubuntu:16.04:LTS

Originalquellen