Lunario dei Frati PatchatoriIl calendario dei santi delle CVE

5 agosto

StagefrightHoly card for stagefright, generated with AI (Claude, Anthropic) for the Lunario dei Frati Patchatori.CC BY-NC-SA 4.0 MMS Stagefright TIMOR SCAENAE
🤖 Immagine e testi generati con AI

⬇ Scarica il santino: ·

Incorpora nel tuo sito

San Stagefright, che aveva paura del palcoscenico

Patrono dei messaggi MMS, dei video che si aprono da soli e dei telefoni mai aggiornati dal produttore.

Vita

Nell'estate del 2015 Joshua Drake di Zimperium scoprì una serie di falle in libstagefright, la libreria con cui Android legge i file multimediali. Bastava inviare un MMS con un video malformato: il telefono lo elaborava da solo per generare l'anteprima, e il codice dell'attaccante andava in scena prima ancora che la vittima toccasse lo schermo. Erano a rischio quasi un miliardo di dispositivi, e da allora Google pubblica i bollettini di sicurezza mensili.

Preghiera

O San Stagefright, che reciti senza che nessuno abbia comprato il biglietto, fa' che i nostri telefoni non aprano ciò che nessuno ha chiesto di vedere. Amen.

Come si festeggia

Si festeggia disattivando lo scaricamento automatico degli MMS e installando la patch del mese, se il produttore l'ha mai rilasciata.

Anteprima automatica, sipario sul telefono.

Scheda tecnica

Divulgata il
5 agosto 2015
CVE
CVE-2015-1538

Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I allows remote attackers to execute arbitrary code via crafted atoms in MP4 data that trigger an unchecked multiplication, aka internal bug 20139950, a related issue to CVE-2015-4496.

Fonti: projectzero.google · blog.zimperium.com · blackhat.com · blog.isosceles.com

Si ricordano anche

Scorciatoie: ← → per spostarti, G giorno, S settimana, M mese, T oggi.

📅 Aggiungi al tuo calendario

Santi:Google CalendarApple, Outlook e altri (.ics)

Ricorrenze (feste, flagelli e miracoli):Google CalendarApple, Outlook e altri (.ics)

Su Google Calendar puoi anche incollare l’indirizzo in Impostazioni → Aggiungi calendario → Da URL. Il primo caricamento può richiedere qualche ora.