Уязвимость функции ihevcd_allocate_static_bufs и ihevcd_create операционной системы Android, позволяющая нарушителю выполнить произвольный код

Уязвимость функции ihevcd_allocate_static_bufs и ihevcd_create (/media/libstagefright/codecs/hevcdec/SoftHEVC.cpp) операционной системы Android связана с использованием памяти после её освобождения. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код в контексте привилегированного процесса

CVE: CVE-2017-13179, Security Tracker ID:1040106, BID ID:102414
CVSS v2.0: 10