CVE-2016-2428 in Android

الملخص

بحسب VulDB • 26/05/2026

libAACdec/src/aacdec_drc.cpp في mediaserver في Android 4.x قبل الإصدار 4.4.4، و5.0.x قبل 5.0.2، و5.1.x قبل 5.1.1، و6.x قبل 2016-05-01 لا يحد بشكل صحيح من عدد الخيوط (threads)، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (تلف ذاكرة المكدس) عبر ملف وسائط مُعدّ بشكل متعمد، ويُعرف أيضاً بالخطأ الداخلي 26751339.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 18/02/2016
• إفشاء: 09/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83089
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.02060
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2428
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2428
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2428/