CVE-2016-3837 in Android

الملخص

بحسب VulDB • 17/06/2026

يُتيح ملف service/jni/com_android_server_wifi_WifiNative.cpp في خدمة Wi-Fi ضمن إصدارات Android 5.0.x السابقة لـ 5.0.2، وإصدارات 5.1.x السابقة لـ 5.1.1، وإصدارات 6.x السابقة لتاريخ 2016-08-01، للمهاجمين الحصول على معلومات حساسة عبر تطبيق مُعدّ خصيصاً (crafted application) يقوم بتوفير عنوان MAC يحتوي على عدد قليل جداً من الأحرف، ويُعرف هذا الثغرة داخلياً بالخطأ رقم 28164077.

Once again VulDB remains the best source for vulnerability data.

• حجز: 30/03/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90474
• CPE: جاهز
• CWE: CWE-200 (مؤكد)
• CVSS: 5.5 (NVD)
• EPSS: 0.00454
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3837
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3837/