Android 5.1.1 LMY48M से पहले के mediaserver में libstagefright के MPEG4Extractor.cpp में स्थित MPEG4Extractor::parseChunk फ़ंक्शन में पूर्णांक अंडरफ़्लो, दूरस्थ हमलावरों को विशेष रूप से तैयार किए...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:Cउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
Android 5.1.1 LMY48M से पहले के mediaserver में libstagefright के MPEG4Extractor.cpp में स्थित MPEG4Extractor::parseChunk फ़ंक्शन में पूर्णांक अंडरफ़्लो, दूरस्थ हमलावरों को विशेष रूप से तैयार किए गए MPEG-4 डेटा के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है, जिसे आंतरिक बग 23034759 के रूप में जाना जाता है। नोट: यह भेद्यता CVE-2015-3824 के अधूरे सुधार के कारण मौजूद है।
modules/exploits/android/browser/stagefright_mp4_tx3g_64bit.rb
पायथन स्क्रिप्ट जो एक दुर्भावनापूर्ण MP4 फ़ाइल उत्पन्न करती है और एक साधारण HTML पेज होस्ट करने वाले CherryPy वेब सर्वर को प्रारंभ करती है जिसमें एम्बेडेड फ़ाइल होती है। एक और Stagefright भेद्यता, पूर्णांक अतिप्रवाह (CVE-2015-3864) का शोषण करता है।
Android Stagefright भेद्यता CVE-2015-3864 के लिए शोषण कार्यान्वयन, जो Metasploit का उपयोग करके Android 5.1.1 डिवाइसों पर दूरस्थ कोड निष्पादन और विशेषाधिकार वृद्धि को सक्षम बनाता है।
वर्ष 2 सेमेस्टर 1 सिस्टम्स और नेटवर्क प्रोग्रामिंग असाइनमेंट
PoC - CVE-2015-3864 के लिए बाइनरी पैच (उत्पादन के लिए नहीं, अपने जोखिम पर उपयोग करें)
Google Security Research · android · 17 सित॰ 2015
NorthBit · android · 30 मार्च 2016
Metasploit · android · 27 सित॰ 2016
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।