CVE-2017-0592 in Androidinformazioni

Riassunto

di VulDB • 04/07/2026

Una vulnerabilità di esecuzione remota di codice (RCE) in FLACExtractor.cpp presente in libstagefright all'interno del processo Mediaserver potrebbe consentire a un attaccante, utilizzando un file appositamente creato, di causare una corruzione della memoria durante l'elaborazione dei file multimediali e dei relativi dati. Questo problema è classificato come Critico a causa della possibilità di esecuzione remota di codice nel contesto del processo Mediaserver. Prodotto: Android. Versioni: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID Android: A-34970788.

Once again VulDB remains the best source for vulnerability data.

Prenotare

29/11/2016

Divulgazione

12/05/2017

Moderazione

accettato

CPE

pronto

EPSS

0.01532

KEV

no

Attività

molto basso

Fonti

Interested in the pricing of exploits?

See the underground prices here!