CVE:CVE-2017-0777
CNNVD:CNNVD-201709-316
Android是美国谷歌（Google）公司和开放手持设备联盟（简称OHA）共同开发的一套以Linux为基础的开源操作系统。Media framework是其中的一个用于多媒体开发的框架。
Android 7.0版本、7.1.1版本和7.1.2版本中的Media framework存在信息泄露漏洞。攻击者可利用该漏洞获取敏感信息。
solution:Upgrade google android to a higher version than 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1,4.1.2,4.2,4.2.1,4.2.2,4.3,4.3.1,4.4,4.4.1,4.4.2,4.4.3,4.4.4,5.0,5.0.1,5.0.2,5.1,5.1.0,5.1.1,6.0,6.0.1,7.0,7.1.0,7.1.1,7.1.2,and avoid the version 4.0,4.0.1,4.0.2,4.0.3,4.0.4,4.1,4.1.2,4.2,4.2.1,4.2.2,4.3,4.3.1,4.4,4.4.1,4.4.2,4.4.3,4.4.4,5.0,5.0.1,5.0.2,5.1,5.1.0,5.1.1,6.0,6.0.1,7.0,7.1.0,7.1.1,7.1.2