CVE-2016-2464
CVE-2016-2464
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libvpx in libwebm in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-06-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted mkv file, aka internal bug 23167726.
CVSS 7.8 · Alta · EPSS 1,8% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
libvpx Debian:12
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
libvpx Debian:13
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
libvpx Debian:14
- Intervalos de versiones afectados
- ECOSYSTEM: < 1.6.1-1
Actualiza a 1.6.1-1
android Ubuntu:16.04:LTS
- Versiones
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://android.googlesource.com/platform/external/libvpx/+/65c49d5b382de4085ee5668732bcb0f6ecaf7148
- https://android.googlesource.com/platform/external/libvpx/+/cc274e2abe8b2a6698a5c47d8aa4bb45f1f9538d
- http://source.android.com/security/bulletin/2016-06-01.html
- https://nvd.nist.gov/vuln/detail/CVE-2016-2464