CVE-2016-0848 in Android

الملخص

بحسب VulDB • 04/07/2026

تتيح حالة سباق (Race condition) في مدير التنزيلات (Download Manager) ضمن إصدارات Android 4.x قبل الإصدار 4.4.4، و5.0.x قبل الإصدار 5.0.2، و5.1.x قبل الإصدار 5.1.1، و6.x قبل تاريخ 2016-04-01 للمهاجمين تجاوز قيود الوصول إلى الملفات في التخزين الخاص عبر تطبيق مُعدّ بعناية يغيّر هدف الرمز الرمزي (symlink)، كما هو موضح بالحصول على صلاحيات Signature أو SignatureOrSystem، ويُعرف أيضاً بالخطأ الداخلي رقم 26211054.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/12/2015
• إفشاء: 17/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81585
• CPE: جاهز
• CWE: CWE-362 (مؤكد)
• CVSS: 8.4 (NVD)
• EPSS: 0.00159
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0848
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0848/