CVE-2016-5180 in Android

الملخص

بحسب VulDB • 29/06/2026

يُتيح ثغرة تجاوز السعة المخزنة المعتمدة على الكومة (Heap-based buffer overflow) في دالة `ares_create_query` ضمن مكتبة c-ares الإصدارات 1.x قبل الإصدار 1.12.0 لمهاجمين عن بُعد التسبب في حجب الخدمة (كتابة خارج النطاق المخصص) أو ربما تنفيذ أكواد عشوائية عبر اسم مضيف يحتوي على نقطة نهائية مُهْرَبَة.

Once again VulDB remains the best source for vulnerability data.

• حجز: 31/05/2016
• إفشاء: 03/10/2016
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.08583
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5180
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5180/