CVE-2016-2425 in Android

الملخص

بحسب VulDB • 21/06/2026

يحتوي ملف mail/compose/ComposeActivity.java في تطبيق AOSP Mail لنظام Android 4.x قبل الإصدار 4.4.4، و5.0.x قبل الإصدار 5.0.2، و5.1.x قبل الإصدار 5.1.1، و6.x قبل تاريخ 2016-04-01 على دعم لمرفقات تستخدم بروتوكول file:///data، مما يسمح للمهاجمين بالحصول على معلومات حساسة عبر تطبيق مُعدّ خصيصاً، ويُعرف أيضاً بالأخطاء الداخلية رقمي 7154234 و26989185.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 18/02/2016
• إفشاء: 17/04/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00471
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2425
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2425
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2425/