CVE-2017-0478

总结

Framesequence 库中的一个远程代码执行漏洞可能使攻击者能够利用特制文件在非特权进程的上下文中执行任意代码。由于使用 Framesequence 库的应用程序中可能发生远程代码执行，此问题被评为高危。产品：Android。版本：5.0.2、5.1.1、6.0、6.0.1、7.0、7.1.1。Android ID：A-33718716。

• CVE-2017-0478PoC

  CVE-2017-0478 的 PoC

• CVE-2017-0478PoC

  CVE-2017-0478 的概念验证漏洞利用程序，该漏洞是 Android mediaserver 中通过特制 WebP 图像触发的远程代码执行漏洞。包含启用 WebP 支持编译 libframesequence.so 的说明。