CVE-2021-39667

Versões do Android de Android-10 a Android-12

O problema está relacionado a um estouro de buffer na pilha (heap buffer overflow) na função ih264d parse decode slice do arquivo ih264d parse slice.c, o que poderia levar à divulgação remota de informações sem a necessidade de privilégios de execução adicionais. É necessária a interação do usuário para a exploração.

Para as versões do Android de Android-10 a Android-12, considere restringir o acesso à função ih264d parse decode slice até que um patch esteja disponível.

Como solução alternativa temporária, evite usar a função afetada em situações em que a interação do usuário possa ser explorada.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.