CVE-2016-0847 in Android

الملخص

بحسب VulDB • 30/06/2026

يتيح مكون الاتصالات في أنظمة Android الإصدارات 5.0.x قبل 5.0.2، و5.1.x قبل 5.1.1، و6.x قبل تاريخ 2016-04-01 للمهاجمين تزوير رقم الهاتف المصدر لمكالمة عبر تطبيق مُعدّ خصيصاً (crafted application)، كما هو موضح بالحصول على صلاحيات Signature أو SignatureOrSystem، ويُعرف أيضاً بالخطأ الداخلي 26864502.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/12/2015
• إفشاء: 17/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81584
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00233
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0847
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0847/