| タイトル | Android の libskia におけるリモートでコードを実行される脆弱性 |
|---|---|
| 概要 | Android の libskia にはリモートでコードを実行される脆弱性が存在します。 本脆弱性は、Android ID: A-30190637 として公開されています。 補足情報 : CWE による脆弱性タイプは、CWE-284: Improper Access Control (不適切なアクセス制御) と識別されています。 https://cwe.mitre.org/data/definitions/284.html |
| 想定される影響 | 攻撃者により、特別に細工されたファイルを使用されることで、メディアファイルとデータの処理中にメモリ破損を引き起こされる可能性があります。 |
| 対策 | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| 公表日 | 2016年11月7日0:00 |
| 登録日 | 2016年11月29日17:06 |
| 最終更新日 | 2016年11月29日17:06 |
| CVSS3.0 : 重要 | |
| スコア | 7.8 |
|---|---|
| ベクター | CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| CVSS2.0 : 警告 | |
| スコア | 6.8 |
|---|---|
| ベクター | AV:N/AC:M/Au:N/C:P/I:P/A:P |
| Android 2016-11-01 までの 7.0 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2016年11月29日] 掲載 |
2018年2月17日10:37 |
| 概要 | A remote code execution vulnerability in libskia in Android 7.0 before 2016-11-01 could enable an attacker using a specially crafted file to cause memory corruption during media file and data processing. This issue is rated as High due to the possibility of remote code execution within the context of the gallery process. Android ID: A-30190637. |
|---|---|
| 公表日 | 2016年11月26日1:59 |
| 登録日 | 2021年1月26日14:15 |
| 最終更新日 | 2024年11月21日11:56 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 7.0 | ||||