CVE-2017-0595
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android utilisant les versions 4.4.4 à 7.1.1 sont concernés par une faille située dans la bibliothèque de gestion des médias du Mediaserver. Une application malveillante déjà installée sur l'appareil peut exécuter du code arbitraire avec des privilèges système élevés, à condition de pouvoir inciter l'utilisateur à interagir avec un fichier spécialement conçu. Il s'agit d'une attaque locale qui ne nécessite pas d'authentification préalable, mais exige que l'attaquant ait déjà un point d'accès sur l'appareil ainsi qu'une interaction basique de la part de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in libstagefright in Mediaserver could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-34705519.