アップデートを無線(OTA)による更新で配信しました。サイトにリリースされています。以降のビルドで下記の問題に対処しています。日までに通知済みです。ファイルを処理する際にリモートでのコード実行が可能になるおそれのある重大なセキュリティの脆弱性です。重大度の評価は、攻撃対象の端末でその脆弱性が悪用された場合の影響に基づくもので、プラットフォームやサービスでのリスク軽減策が開発目的または不正な回避により無効となっていることを前提としています。ようなサービスの保護によるリスクの軽減について概説します。セキュリティの脆弱性が悪用される可能性を減らします。上の多くの問題の悪用が困難になります。更新することをおすすめしています。よって脆弱性の悪用を積極的に監視しています。した機能は、有害なおそれのあるアプリがインストールされる前に警告します。以外からアプリをインストールするユーザーを保護するため、「アプリの確認」はデフォルトで有効になっており、ルート権限を取得する既知のアプリについてユーザーに警告します。「アプリの確認」では、悪意のある既知のアプリで権限昇格の脆弱性が悪用されないように、そのようなアプリのインストールを見つけて阻止します。したアプリがすでにインストールされている場合は、ユーザーに通知して、そのアプリの削除を試みます。アプリを更新しています。調査にご協力くださった下記の皆様方に感謝いたします(敬称略)。処理中に整数オーバーフローが複数発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。処理中に整数アンダーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。データの処理中に整数オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。データの処理中に整数アンダーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。データの処理中に整数アンダーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。データの処理中に整数オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「高」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。オーバーフローが複数発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてリモートでコードが実行されるおそれがあります。ブラウザでのメディアの再生)によってこの脆弱性が攻撃されるおそれがあります。特権を持つメディアサーバーのサービスとしてリモートでコードが実行される可能性があることから、この問題の重大度は「重大」と評価されています。ドライバのデバイスノードへのアクセスも有しています。当初、この問題は(リモートではアクセスできない)ローカルからの攻撃として報告されました。重大度評価ガイドラインで重大度「中」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題の重大度は「重大」となります。オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてコードが実行されるおそれがあります。して提供されています。この問題をリモートから悪用することはできないと考えています。特権を持つメディアサーバーのサービスとしてローカルアプリからコードが実行される可能性があることから、この問題の重大度は「高」と評価されています。ドライバのデバイスノードへのアクセスも有しています。オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、このメソッドを使用するアプリにおいてリモートでコードが実行されるおそれがあります。して提供されています。アプリやブラウザを介して)この脆弱性が攻撃されるおそれがあります。特権のないアプリとしてリモートでコードが実行されるおそれがあるため、この問題の重大度は「高」と判断されています。メソッドでのオーバーフローによってリモートでコードが実行可能になる脆弱性が存在します。「wifi」ユーザーとしてコードが実行されるおそれがあります。この問題の悪用に対して効果のあるリスク回避策には、以下のものがあります。プロセスに厳しい制約が課されていますリモートでコードが実行される可能性があることから、この問題の重大度は「高」と評価されています。機能が限られることとリスク軽減策のレベルを根拠に、重大度を「高」に引き下げられると判断しています。悪意のあるローカルアプリから送信されたインテントを受信側のアプリでシリアル化解除する際に、任意のメモリアドレスで値がデクリメントされる可能性があります。これにより、メモリが破損し、受信側アプリ内でコードが実行されるおそれがあります。サードパーティのアプリがアクセスできない権限を取得できるため、この問題の重大度は「高」と判断されています。おいて、別のアプリから提供されたデータの処理中に整数オーバーフローが発生する可能性があります。発生した場合、メモリ(ヒープ)が破損し、メディアサーバーのプロセスとしてコードが実行されるおそれがあります。サードパーティのアプリがアクセスできない権限を取得できるため、この問題の重大度は「高」と判断されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「中」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題は重大度「高」の脆弱性となります。オーバーフローが発生する可能性があります。発生した場合、メモリが破損し、メディアサーバーのプロセスとしてコードが実行されるおそれがあります。サードパーティのアプリがアクセスできない権限を取得できるため、この問題の重大度は「高」と判断されています。ドライバのデバイスノードへのアクセスも有しています。重大度評価ガイドラインで重大度「中」の脆弱性と評価され、パートナーにもそのように報告されました。月に公開された新しいガイドラインでは、この問題は重大度「高」の脆弱性となります。オーバーフローによって、ローカルアプリからメディアサーバーのプロセス内で任意のコードが実行されるおそれがあります。して提供されています。この問題をリモートから悪用することはできないと考えています。特権を持つメディアサーバーのサービスとしてローカルアプリからコードが実行される可能性があることから、この問題の重大度は「高」と評価されています。ドライバのデバイスノードへのアクセスも有しています。コマンドの一部がアプリによって傍受またはエミュレートされるおそれがあります。通常は「signature」または「system」レベルの権限で保護されている機能やデータに、権限のないアプリからアクセス可能になるおそれがあるため、この問題の重大度は「高」と評価されています。メモリデータの読み取りが可能になるおそれがあります。プロセスに漏えいするおそれがあることから、この問題の重大度は「中」と評価されています。通常、このタイプの脆弱性の重大度は「高」と評価されますが、攻撃側のプロセスは攻撃の成功時に漏えいするデータを制御できないほか、攻撃が失敗すると端末が一時的に利用できなくなる(再起動が必要となる)ため、本件では重大度が引き下げられています。権限が取得される可能性があります。権限なしで連絡先データが読み取られるおそれがあります。通常は「dangerous」の保護レベルを持つ権限で保護されているデータに、ローカルアプリからアクセス可能になるおそれがあるため、この問題は重大度「中」の脆弱性と評価されています。制限が迂回され、フォアグラウンドのアプリが正確に判別される可能性があります。通常は「dangerous」の保護レベルを持つ権限で保護されているデータに、ローカルアプリからアクセス可能になるおそれがあるため、この問題の重大度は「中」と判断されています。オーバーフローにおいて初めて公開されたと考えられます。メソッドにおいて、アプリのプロセス名が対応するパッケージ名と一致するかどうかが正しく検証されません。一部のタスクについて誤ったプロセスが読み込まれる可能性があります。その結果、任意のアプリによって設定アプリの読み込みが妨げられたり、設定のフラグメントにパラメータが注入される可能性があります。この脆弱性を悪用して任意のコードを「system」ユーザーとして実行することは不可能と判断しています。通常、「system」ユーザーのみがアクセスできる機能へのアクセスが可能となる場合は重大度が「高」と評価されますが、この脆弱性で付与されるアクセスのレベルは限られることから、重大度が「中」と評価されています。オーバーランが発生し、メディアサーバーがクラッシュする可能性があります。当初、この問題の重大度は「高」と評価され、パートナーにもそのように報告されましたが、詳しい調査の結果、影響がメディアサーバーのクラッシュに限られることから、重大度が「低」に引き下げられました。