VULHUB ™

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。 Android的mediaserver中的libstagefright库中存在安全漏洞。远程攻击者可借助特制的多媒体文件（可触发SoftMPEG4Encoder或SoftVPXEncoder组件中大量的内存分配），利用该漏洞造成拒绝服务（内存损坏）或执行任意代码。以下版本受到影响：Android 4.4.4之前4.x版本，5.1.1 LMY49G之前5.x版本，2016-02-01之前6.x版本。

Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Mediaserver是其中的一个多媒体服务组件。 Android的mediaserver中的libstagefright库中存在安全漏洞。远程攻击者可借助特制的多媒体文件（可触发SoftMPEG4Encoder或SoftVPXEncoder组件中大量的内存分配），利用该漏洞造成拒绝服务（内存损坏）或执行任意代码。以下版本受到影响：Android 4.4.4之前4.x版本，5.1.1 LMY49G之前5.x版本，2016-02-01之前6.x版本。