SampleTable.cpp в libstagefright в Android до версии 5.1.1 LMY48I неправильно учитывает повышение целочисленного типа, что позволяет удален…

SampleTable.cpp в libstagefright в Android до версии 5.1.1 LMY48I неправильно учитывает повышение целочисленного типа, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (переполнение целочисленного типа и повреждение памяти) через специально созданные атомы в данных MP4, также известная как внутренняя ошибка 20139950, другая уязвимость, чем CVE-2015-1538. ПРИМЕЧАНИЕ: эта уязвимость существует из-за неполного исправления для CVE-2014-7915, CVE-2014-7916 и/или CVE-2014-7917.