BDU:2015-11658 (CVE-2015-6601) — уязвимость операционной системы Android

По данным БДУ ФСТЭК России, по состоянию на 23.03.2021.

Уязвимость компонента libstagefright операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированного медиа-файла

Кого касается и что делать

• Уязвимое ПО: Android (Google) — версии до 5.1.1 LMY48T
• Что делать: уязвимость устранена производителем — применить исправления (см. меры ниже)

Сведения об уязвимости

Идентификаторы	BDU:2015-11658 · CVE-2015-6601
Уровень опасности	Критический (базовая оценка CVSS 2.0 — 10.0)
Вектор CVSS 2.0	AV:N/AC:L/Au:N/C:C/I:C/A:C атака по сети, низкая сложность, без аутентификации, полное влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость операционной системы Android, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании
Даты	Опубликована: 21.10.2015 · Обновлена ФСТЭК: 23.03.2021 · Выявлена: 06.10.2015
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем)
Тип ошибки	CWE-119 — выход операции за границы буфера в памяти
Класс уязвимости	Уязвимость кода

Уязвимое ПО

• Android (Google) — до 5.1.1 LMY48T · операционная система · платформа: ARM

Возможные меры по устранению уязвимости

Обновление. Обновление программного обеспечения до версии 5.1.1 LMY48T или более новой

Источники

• groups.google.com/forum/message/raw