K3Vinlusec

Existe um estouro de buffer baseado em heap no Windows Media que pode permitir que um atacante não autorizado execute código localmente. Atacantes remotos podem ser capazes de executar código arbitrário e afetar o sistema.

The issue is related to the ih264d decoder in the mediaserver of Android, which mishandles slice numbers. This allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file.