Уязвимости операционной системы Android, позволяющие нарушителю выполнить произвольный код

Множественные уязвимости функции ESDS::parseESDescriptor библиотеки libstagefright операционной системы Android связана с целочисленным переполнением. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированных данных в формате ESDS

CVE: CVE-2015-1539
CVSS v2.0: 10