CVE-2016-0839 in Android

الملخص

بحسب VulDB • 21/06/2026

يحتوي الملف post_proc/volume_listener.c الموجود في mediaserver ضمن نظام Android الإصدار 6.x قبل تاريخ 2016-04-01 على خلل في معالجة سياق التأثيرات المحذوف (deleted effect context)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (إفساد الذاكرة) عبر ملف وسائط مُعدّ خصيصاً، ويُعرف أيضاً بالخلل الداخلي رقم 25753245.

Once again VulDB remains the best source for vulnerability data.

• حجز: 16/12/2015
• إفشاء: 17/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81575
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02060
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0839
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0839
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0839/