Уязвимость службы Mediaserver операционной системы Android, позволяющая нарушителю вызвать повреждение памяти во время использования медиа файла или других данных

Уязвимость службы Mediaserver операционной системы Android вызвана выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, внедрить произвольный код, используя специально созданный файл, что может вызвать повреждение памяти во время чтения медиа файла или других данных. Данная уязвимость расценивается как критическая из-за возможности внедрения произвольного кода внутри контекста службы Mediaserver, что оказывает влияние на библиотеку libhevc

CVE: CVE-2017-0406, BID ID:96046
CVSS v2.0: 9.3