PT-2020-7804
CVE-2015-1525
·
Publicado
2020-01-24
·
Atualizado
2020-01-28
Descrição por
CVSS 2.0
4.3
MédiaMétricasAV:N/AC:M/Au:N/C:N/I:N/A:P
**Nome do software vulnerável e versões afetadas:
Versões do Android anteriores à 5.1
Descrição:
A vulnerabilidade permite que invasores provoquem uma negação de serviço, especificamente uma interrupção no funcionamento do aplicativo
audio policy, fornecendo a um aplicativo malicioso um endereço de dispositivo nulo. Isso está relacionado ao arquivo audio/AudioPolicyManagerBase.cpp no Android.Recomendações:
Para versões do Android anteriores à 5.1, como solução temporária, considere restringir o acesso ao gerenciador de política de áudio para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾