CVE-2016-1621
CVE-2016-1621
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libvpx in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.0 before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to libwebm/mkvparser.cpp and other files, aka internal bug 23452792.
CVSS 9.8 · Crítica · EPSS 5,9% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libvpx Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
libvpx Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
libvpx Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
android Ubuntu:16.04:LTS
- Versiones
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- Intervalos de versiones afectados
- ECOSYSTEM: < 20160307-0742-0ubuntu3
Actualiza a 20160307-0742-0ubuntu3
Fuentes originales
- https://android.googlesource.com/platform/external/libvpx/+/04839626ed859623901ebd3a5fd483982186b59d
- http://source.android.com/security/bulletin/2016-03-01.html
- https://android.googlesource.com/platform/external/libvpx/+/5a9753fca56f0eeb9f61e342b2fccffc364f9426
- https://security.gentoo.org/glsa/201603-09
- https://android.googlesource.com/platform/frameworks/av/+/5a6788730acfc6fd8f4a6ef89d2c376572a26b55
- http://www.securityfocus.com/bid/84239
- http://lists.fedoraproject.org/pipermail/package-announce/2016-March/179128.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-1621