Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Android 之前的 4.4.44.x 、 5.0.2Android之前的 []、 5.0.x ] 、 之前的 5.1.x5.1.1以及 2016 年 5 月 1 日之前的 6.x 中 mediaserver 的 libstagefright 中的 codecs/on2/enc/SoftVPXEncoder.cpp 未验证 OMX 缓冲区大小。允许攻击者通过构建的应用程序获取权限获取 Signature 或 SignatureOrSystem 访问权限即为一例即内部缺陷 27569635。(CVE-2016-2450)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2016-2450

high Nessus 插件 ID 263998

未找到变更日志