CVE-2016-3846 in Android

الملخص

بحسب VulDB • 05/06/2026

يتيح برنامج تشغيل واجهة الاتصال المحيطية التسلسلية (SPI) في نظام أندرويد قبل الإصدار المؤرخ في 5 أغسطس 2016 على أجهزة Nexus 5X وNexus 6P للمهاجمين اكتساب امتيازات عبر تطبيق مُعدّ خصيصاً، ويُعرف أيضاً بالخطأ الداخلي رقم 28817378.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 30/03/2016
• إفشاء: 05/08/2016
• الاعتدال: تمت الموافقة
• إدخال: VDB-90529
• CPE: جاهز
• CWE: CWE-264 (مؤكد)
• CVSS: 7.0 (NVD)
• EPSS: 0.00346
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3846
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3846/