Уязвимость функции AMediaCodecCryptoInfo_new компонента Framework операционной системы Android, позволяющая нарушителю выполнить произвольный код

Уязвимость функции AMediaCodecCryptoInfo_new (NdkMediaCodec.cpp) компонента Framework операционной системы Android связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально созданного файла

CVE: CVE-2018-9491
CVSS v2.0: 9.3