CVE-2016-2462 in Android

الملخص

بحسب VulDB • 17/07/2026

تحتوي OpenSSLCipher.java في مكتبة Conscrypt ضمن إصدارات Android 6.x السابقة لتاريخ 2016-05-01 على خلل في معالجة تحديثات مصفوفة البيانات المصادق عليها إضافياً (AAD)، مما يسمح للمهاجمين بالتزييف (Spoofing) لمصادقة الرسائل عبر مسارات غير محددة، والمعروف أيضاً بالخطأ الداخلي رقم 27371173.

Once again VulDB remains the best source for vulnerability data.

• حجز: 18/02/2016
• إفشاء: 09/05/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-83121
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00391
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Police, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2462
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2462
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2462/