> Android libutils 输入验证漏洞

Android libutils 输入验证漏洞

CNNVD-ID编号	CNNVD-201510-009	CVE编号	CVE-2015-6602
发布时间	2015-10-09	更新时间	2015-10-09
漏洞类型	输入验证	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	google

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libutils是Android的一个底层库。

Android 5.1.1及之前版本的libutils中存在安全漏洞。远程攻击者可借助MP3或MP4文件中特制的元数据利用该漏洞执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://groups.google.com/forum/#!topic/android-security-updates/_Rm-lKnS2M8

参考网址

来源:blog.zimperium.com

链接：https://blog.zimperium.com/zimperium-zlabs-is-raising-the-volume-new-vulnerability-processing-mp3mp4-media/

来源:threatpost.com

链接：https://threatpost.com/stagefright-2-0-vulnerabilities-affect-1-billion-android-devices/114863/

受影响实体

Google Android:5.1.1

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201510-009