漏洞描述 Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。 Android 6.0之前版本和6.0.1之前版本的libstagefright中的H.264解码器存在远程代码执行漏洞。远程攻击者可借助特制的媒体文件利用该漏洞造成拒绝服务(内存损坏)或执行任意代码。
相关漏洞推荐 (CVE-2025-0087) Android UninstallerActivity onCreate 方法权限漏洞 权限管理错误 金和OA C6 /c6/jhsoft.mobileapp/AndroidSevices/HomeService.asmx/GetHomeInfo SQL 注入漏洞 POC android-minsdk-21: AndroidManifest.xml minSdkVersion Set to 21 (Insecure Minimum SDK Version) POC android-user-certificates-trust: Android Trusts User Certificates POC improper-certificate-validation: Android Improper Certificate Validation - Detect POC android-debug-enabled: Android Debug Enabled POC insecure-provider-path: Android Insecure Provider Path - Detect POC webview-universal-access: Android WebView Universal Access - Detect POC android-debug-database-exposed: Android Debug Manager POC exposed-adb: Exposed Android Debug Bridge OwnCloud Android 本地安全绕过漏洞 Google Android System远程代码执行漏洞(CNVD-2018-17073) Google Android Framework远程代码执行漏洞