CVE-2017-0592 in Android
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng thực thi mã từ xa trong FLACExtractor.cpp của libstagefright trên Mediaserver có thể cho phép kẻ tấn công sử dụng một tệp được tạo ra đặc biệt để gây hỏng bộ nhớ trong quá trình xử lý tệp phương tiện và dữ liệu. Vấn đề này được đánh giá là Nghiêm trọng do khả năng thực thi mã từ xa trong ngữ cảnh của tiến trình Mediaserver. Sản phẩm: Android. Các phiên bản: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. ID của Android: A-34970788.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.