Уязвимость операционной системы Android, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции Parse_wave компонента Sonivox DLS-to-EAS converter операционной системы Android вызвана возможностью использования отрицательных чисел при задании размера поля. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании с помощью специально сформированных данных в формате XMF

CVE: CVE-2015-3836
CVSS v2.0: 10