И снова, как и в случае с Stagefright [ https://bugtraq.ru/rsn/archive/2015/07/01.html ], связана с медиасервером, на этот раз с его компонентом AudioEffect. Атака полностью контролируемая, т.е. вредоносное приложение само решает, когда начать и остановить атаку. Кроме того, она вполне может быть проведена максимально незаметно для пользователя. Выполняется она с достаточно высокими правами медиасервера.
Под угрозой опять все версии Android с 2.3 по 5.1.1.