漏洞名称:Android mediaserver内存破坏漏洞
发表日期:2015-11-25 10:48:44
漏洞名称:Android mediaserver内存破坏漏洞(CVE-2015-8072)
CVE ID:CVE-2015-8072
受影响系统:
Android Android 〈 6.0 2015-11-01
Android Android 5.1 - 5.1.1 LMY48X
Android Android 4.4
详细信息:
Android是基于Linux开放性内核的手机操作系统。
Android 4.4、5.x-5.1.1 LMY48X、6.0 2015-11-01之前版本,mediaserver在处理构造的媒体文件中存在安全漏洞,远程攻击者利用此漏洞可执行任意代码或造成拒绝服务(内存破坏)。
漏洞来源:
Android Security Updates
解决方案:
厂商补丁:
Android
-------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://groups.google.com/forum/message/raw?msg=android-security-updates/n1aw2MGce4E/jhpVEWDUCAAJ