Уязвимость функции avrc_pars_vendor_cmd операционной системы Android, позволяющая нарушителю выполнить произвольный код в контексте привилегированного процесса

Уязвимость функции avrc_pars_vendor_cmd (avrc_pars_tg.cc) операционной системы Android вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2017-13266, BID ID:103253
CVSS v2.0: 10