Refer:
tunCERT/Vuln.2019-037
Version:
1.0
Date version:
2019-02-06
Score cvss:
0.00
Classification:
- Critique
Impact:
- Exécution de code arbitraire
- Perte de confidentialité
- Déni de service
- Prise de contrôle à distance
Logiciels impactés (s) :
- Android 7.0, 7.1.1, 7.1.2 ,8.0, 8.1 et 9.0
Description:
Des vulnérabilités ont été signalées dans les composants Media framework, System et autrès dans les systèmes à Android ». Lexploitation de ces failles pourrait permettre à un utilisateur malveillant, en incitant sa victime à ouvrir un fichier multimédia spécifiquement conçu, dexécuter du code arbitraire, délever ses privilèges et daccéder aux données personnelles de celle-ci.
Solution:
Mettre à jour votre système Android
Lien:
Identificants du problème:
Documentation additionnelle:
Bulletin de sécurité Google 01/02/2019
Date de publication:
2019-02-06
Référence:
37