CVE-2017-0596
Publiée le 2017-05-12 · Dernière modification le 2026-06-17
Les appareils Android exécutant les versions 4.4.4 à 7.1.1 sont concernés par une faille dans la bibliothèque de traitement multimédia du Mediaserver. Une application malveillante installée sur l'appareil peut exploiter cette faille pour exécuter du code arbitraire avec des privilèges système élevés, permettant potentiellement de prendre le contrôle total de l'appareil. Cela nécessite que l'attaquant dispose déjà d'une présence locale sur le système et qu'un utilisateur interagisse avec l'application malveillante.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
An elevation of privilege vulnerability in libstagefright in Mediaserver could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Product: Android. Versions: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. Android ID: A-34749392.