Уязвимость реализации протокола SDP операционной системы Android, позволяющая нарушителю раскрыть защищаемую информацию о системе

Уязвимость реализации протокола SDP  (Service Discovery Protocol) операционной системы Android вызвана возможностью чтения за границами памяти буфера. Эксплуатация уязвимости позволяет нарушителю отправлять набор запросов на сервер и раскрывать бит памяти в ответ. Полученная информация может быть использована для преодоления мер безопасности и захвата контроля над устройством с использованием других уязвимостей

CVE: CVE-2017-0785, CERT VU: 240311
CVSS v2.0: 5.7