CVE-2016-3861
CVE-2016-3861
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
LibUtils in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, 6.x before 2016-09-01, and 7.0 before 2016-09-01 mishandles conversions between Unicode character encodings with different encoding widths, which allows remote attackers to execute arbitrary code or cause a denial of service (heap-based buffer overflow) via a crafted file, aka internal bug 29250543.
CVSS 7.8 · Alta · EPSS 8,3% · Código de explotación público · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
android-platform-system-core Debian:11
- Intervalos de versiones afectados
- ECOSYSTEM: < 1:7.0.0+r1-4
Actualiza a 1:7.0.0+r1-4
android Ubuntu:16.04:LTS
- Versiones
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
android-platform-system-core Ubuntu:16.04:LTS
- Versiones
- 21-6
- 1:6.0.0+r26-1
- 1:6.0.1+r16-1
- 1:6.0.1+r16-3
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- https://android.googlesource.com/platform/frameworks/native/+/1f4b49e64adf4623eefda503bca61e253597b9bf
- http://source.android.com/security/bulletin/2016-09-01.html
- https://android.googlesource.com/platform/frameworks/av/+/3944c65637dfed14a5a895685edfa4bacaf9f76e
- https://android.googlesource.com/platform/system/core/+/ecf5fd58a8f50362ce9e8d4245a33d56f29f142b
- http://www.securitytracker.com/id/1036763
- http://www.securityfocus.com/bid/92811
- https://android.googlesource.com/platform/frameworks/base/+/866dc26ad4a98cc835d075b627326e7d7e52ffa1
- https://www.exploit-db.com/exploits/40354/
- https://nvd.nist.gov/vuln/detail/CVE-2016-3861