Уязвимости операционной системы Android, позволяющие нарушителю вызвать отказ в обслуживании или выполнить произвольный код

Множественные уязвимости функции decoder/ih264d_parse_cavlc.c компонента mediaserver операционной системы Android вызваны переполнением буфера. Эксплуатация уязвимостей может позволить нарушителю, действующему удалённо, выполнить произвольный код или вызвать отказ в обслуживании (повреждение памяти) при помощи специально сформированного медиа файла

CVE: CVE-2016-0840
CVSS v2.0: 10