Уязвимость службы Surfaceflinger операционной системы Android, позволяющая нарушителю вызвать повреждение памяти во время чтения медиа файла или других данных

Уязвимость службы Surfaceflinger операционной системы Android вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код с помощью специально созданного файла, что может вызвать повреждение памяти во время чтения медиа файла или других данных. Данная уязвимость расценивается как критическая из-за возможности внедрения произвольного кода внутри контекста службы Surfaceflinger

CVE: CVE-2017-0405, BID ID:96048
CVSS v2.0: 9.3