CVE-2016-2506

CVE-2016-2506

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

DRMExtractor.cpp in libstagefright in mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-07-01 does not validate a certain offset value, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28175045.

CVSS 9.8 · Crítica · EPSS 1,7%

Publicación

2016-07-11T01:00:00.000Z

Actualización

2024-08-05T23:32:20.468Z

Pila tecnológica: system

Comprueba tu servidor →