Уязвимость операционной системы Android, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

Уязвимость функции MPEG4Source::fragmentedRead (MPEG4Extractor.cpp) библиотеки libstagefright операционной системы Android существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного медиа файла

CVE: CVE-2016-0815
CVSS v2.0: 10