Уязвимость операционной системы Android, позволяющая нарушителю получить конфиденциальную информацию или обойти механизмы защиты

Уязвимость функции BnGraphicBufferProducer::onTransact (libs/gui/IGraphicBufferConsumer.cpp) компонента mediaserver операционной системы Android существует из-за отсутствия инициализации определённой структуры входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить конфиденциальную информацию или обойти механизмы защиты в результате вызова действия QUEUE_BUFFER

CVE: CVE-2016-0829
CVSS v2.0: 5