Уязвимость операционной системы Android, позволяющая нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Уязвимость функции MPEG4Extractor.cpp библиотеки libstagefright компонента mediaserver операционной системы Android вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (чтение за границами памяти, повреждение памяти) при помощи специально сформированного медиа файла

CVE: CVE-2016-0837
CVSS v2.0: 10