Android media_server组件数字错误漏洞 CVE-2015-1537 CNNVD-201509-461
9.3
AV
AC
AU
C
I
A
发布：
2017-09-28
修订：
2017-10-06
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。media_server component是其中的一个多媒体服务器组件。 Android 4.4.4及之前的版本中的media_server组件的IHDCP.cpp文件存在整数溢出漏洞，该漏洞源于程序没有对用户提交的输入执行正确的边界检查。攻击者可借助特制的应用程序利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
