Уязвимость функции avrc_ctrl_pars_vendor_rsp (bluetooth avrcp_ctrl) операционной системы Android, позволяющая нарушителю выполнить произвольный код

Уязвимость функции avrc_ctrl_pars_vendor_rsp (bluetooth avrcp_ctrl) операционной системы Android связана с записью за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код при помощи специально сформированного файла

CVE: CVE-2017-13283
CVSS v2.0: 10