CVE-2016-0826 in Android

الملخص

بحسب VulDB • 09/06/2026

libcameraservice في mediaserver في Android 4.x قبل الإصدار 4.4.4، و5.x قبل الإصدار 5.1.1 LMY49H، و6.x قبل 2016-03-01 لا يتطلب استخدام طريقة ICameraService::dump لإجراء عملية تفريغ (dump) لخدمة الكاميرا، مما يسمح للمهاجمين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً يقوم بالتفريغ مباشرة، كما هو موضح في الحصول على وصول بصيغة Signature أو SignatureOrSystem، ويُعرف أيضاً باسم الخطأ الداخلي 26265403.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 15/12/2015
• إفشاء: 12/03/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81300
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00569
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0826
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0826
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0826/