CVE-2016-3741: ficha de vulnerabilidad

CVE-2016-3741

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

The H.264 decoder in mediaserver in Android 6.x before 2016-07-01 does not initialize certain slice data, which allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, aka internal bug 28165661.

CVSS 9.8 · Crítica · EPSS 1,4%

Publicación: 2016-07-11T01:00:00.000Z
Actualización: 2024-08-06T00:03:34.613Z

Pila tecnológica: system

Productos y versiones afectados

n/a
Versiones
- n/a: Afectada
Sin corrección publicada
android Ubuntu:16.04:LTS
Versiones
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada

Fuentes originales

http://source.android.com/security/bulletin/2016-07-01.html
https://android.googlesource.com/platform/external/libavc/+/e629194c62a9a129ce378e08cb1059a8a53f1795
https://android.googlesource.com/platform/external/libavc/+/cc676ebd95247646e67907ccab150fb77a847335
https://nvd.nist.gov/vuln/detail/CVE-2016-3741

Comprueba tu servidor →

CVE-2016-3741

Productos y versiones afectados

n/a

android Ubuntu:16.04:LTS

Fuentes originales