CVE-2016-2413 in Android

الملخص

بحسب VulDB • 02/07/2026

media/libmedia/IOMX.cpp في mediaserver ضمن Android الإصدارات 5.0.x قبل 5.0.2، و5.1.x قبل 5.1.1، والإصدارات 6.x قبل تاريخ 2016-04-01 لا يقوم بتهيئة مؤشر المقبض (handle pointer)، مما يسمح للمهاجمين بالحصول على امتيازات عبر تطبيق مُعدّ خصيصاً، كما هو موضح من خلال الحصول على وصول بصيغة Signature أو SignatureOrSystem، ويُعرف أيضاً بالخطأ الداخلي 26403627.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 18/02/2016
• إفشاء: 17/04/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-81592
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.8 (NVD)
• EPSS: 0.00473
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2413
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2413
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2413/