Уязвимость функции initDecoder операционной системы Android, позволяющая нарушителю выполнить произвольный код

Уязвимость функции initDecoder  (/media/libstagefright/codecs/hevcdec/SoftHEVC.cpp) операционной системы Android связана с записью данных за пределами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте привилегированного процесса

CVE: CVE-2017-13178, Security Tracker ID:1040106, BID ID:102414
CVSS v2.0: 10