K3Vinlusec

**Nome do Software Vulnerável e Versões Afetadas** Windows Media (versões afetadas não especificadas) **Descrição** Existe um estouro de buffer baseado em heap no Windows Media que pode permitir que um atacante não autorizado execute código localmente. Atacantes remotos podem ser capazes de executar código arbitrário e afetar o sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Name of the Vulnerable Software and Affected Versions** Android versions prior to 2016-08-01 **Description** The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file. **Recommendations** For Android versions prior to 2016-08-01, update the operating system to a version released after 2016-08-01 to resolve the issue. As a temporary workaround, consider avoiding the use of crafted media files that could exploit the vulnerability in the ih264d decoder.