Android libutils 输入验证漏洞

漏洞介绍

Google Chrome是美国谷歌（Google）公司开发的一款Web浏览器。Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Libutils是Android的一个底层库。

Android 5.1.1及之前版本的libutils中存在安全漏洞。远程攻击者可借助MP3或MP4文件中特制的元数据利用该漏洞执行任意代码。

漏洞补丁

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

https://groups.google.com/forum/#!topic/android-security-updates/_Rm-lKnS2M8

参考网址

来源:blog.zimperium.com

链接：https://blog.zimperium.com/zimperium-zlabs-is-raising-the-volume-new-vulnerability-processing-mp3mp4-media/

来源:threatpost.com

链接：https://threatpost.com/stagefright-2-0-vulnerabilities-affect-1-billion-android-devices/114863/

受影响实体

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-201510-009