CVE-2017-0594
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android exécutant les versions 4.4.4 à 7.1.2 sont affectés par une faille dans la bibliothèque de traitement multimédia du système. Une application malveillante installée sur l'appareil peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges système élevés, permettant potentiellement de prendre le contrôle total du système d'exploitation. Cela nécessite que l'attaquant ait un accès local à l'appareil et que l'utilisateur interagisse avec l'application malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in codecs/aacenc/SoftAACEncoder2.cpp in libstagefright in Mediaserver could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1, 7.1.2. Android ID: A-34617444.