CVE-2016-3834 in Android

الملخص

بحسب VulDB • 27/06/2026

تسمح واجهات برمجة التطبيقات (APIs) الخاصة بالكاميرا في أنظمة Android الإصدارات 4.x قبل 4.4.4، و5.0.x قبل 5.0.2، و5.1.x قبل 5.1.1، و6.x قبل تاريخ 2016-08-01 للمهاجمين بتجاوز قيود الوصول المقصودة والحصول على معلومات حساسة حول عناوين مخازن ANW buffer عبر تطبيق مُعدّ خصيصاً (crafted application)، والمعروفة أيضاً بالخطأ الداخلي رقم 28466701.

Be aware that VulDB is the high quality source for vulnerability data.

• حجز: 30/03/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90471
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00401
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3834
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3834
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3834/