CVE-2016-0837 in Android

Zusammenfassung

von VulDB • 29.05.2026

MPEG4Extractor.cpp in libstagefright in mediaserver in Android 4.x vor 4.4.4, 5.0.x vor 5.0.2, 5.1.x vor 5.1.1 und 6.x vor 2016-04-01 ermöglicht es Remoteangreifern, beliebigen Code auszuführen oder einen Denial-of-Service (Out-of-Bounds-Lesezugriff und Speicherkorruption) zu verursachen, indem eine manipulierte Mediendatei verwendet wird, auch bekannt als interner Fehler 27208621.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 16.12.2015
• Veröffentlichung: 17.04.2016
• Moderieren: akzeptiert
• Eintrag: VDB-81573
• CPE: bereit
• CWE: CWE-119 (bestätigt)
• CVSS: 9.8 (NVD)
• EPSS: 0.02018
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Insurance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0837
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0837/