CVE-2017-0541: ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في sonivox داخل Mediaserver يمكن أن تمكّن المهاجم من استخدام ملف مصمم خصيصًا للتسبب في تلف الذاكرة أثناء معالجة... | Kitploit

CVE-2017-0541

عاليتم النشر

ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في sonivox داخل Mediaserver يمكن أن تمكّن المهاجم من استخدام ملف مصمم خصيصًا للتسبب في تلف الذاكرة أثناء معالجة...

تم النشر: 07‏/04‏/2017
محدث: 05‏/08‏/2024
تخصيص CNA: google_android
الأدلة المرصودة: 08‏/08‏/2026

CVSS الأساسي

9.3/ 10عالي

nvd · CVSS 2.0

AV:N/AC:M/Au:N/C:C/I:C/A:C

تقدير احتمالية EPSS

12.0‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 96.0‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة أمنية لتنفيذ التعليمات البرمجية عن بُعد في sonivox داخل Mediaserver يمكن أن تمكّن المهاجم من استخدام ملف مصمم خصيصًا للتسبب في تلف الذاكرة أثناء معالجة ملفات الوسائط والبيانات. تم تصنيف هذه المشكلة على أنها حرجة (Critical) نظرًا لاحتمال تنفيذ التعليمات البرمجية عن بُعد في سياق عملية Mediaserver. المنتج: Android. الإصدارات: 4.4.4, 5.0.2, 5.1.1, 6.0, 6.0.1, 7.0, 7.1.1. معرف Android: A-34031018.

المصادر

CVE-2017-0541PoC
poc وتحليل الثغرات الأمنية لـ CVE-2017-0541
CVE-2017-0541PoC
إثبات المفهوم وتحليل الثغرات الأمنية لـ CVE-2017-0541، مع عرض تقنيات الاستغلال وتقييم الأثر على مستوى الثنائيات.

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.