Android Media framework(libjhead) 安全漏洞 CVE-2017-0766 CNNVD-201709-327
9.3
AV
AC
AU
C
I
A
发布：
2017-09-08
修订：
2019-10-03
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework(libjhead)是其中的一个用C语言开发的用来操作图像文件的EXIF信息的库。 Android中的Media framework(libjhead)存在远程代码执行漏洞。远程攻击者可利用该漏洞执行任意代码。以下版本受到影响：Android 4.4.4版本，5.0.2版本，5.1.1版本，6.0版本，6.0.1版本，7.0版本，7.1.1版本，7.1.2版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有29条受影响产品信息
