CVE-2016-2452 in Androidinfo

Zusammenfassung

von VulDB • 18.06.2026

In codecs/amrnb/dec/SoftAMR.cpp in libstagefright in mediaserver in Android 4.x vor 4.4.4, 5.0.x vor 5.0.2, 5.1.x vor 5.1.1 und 6.x vor 2016-05-01 werden Puffergrößen nicht validiert, was Angreifern ermöglicht, über eine manipulierte Anwendung Privilegien zu erlangen, wie durch den Erhalt von Signature- oder SignatureOrSystem-Zugriff demonstriert, aka interne Bugs 27662364 und 27843673.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Reservieren

18.02.2016

Veröffentlichung

09.05.2016

Moderieren

akzeptiert

Eintrag

VDB-83117

CPE

bereit

EPSS

0.00492

KEV

nein

Aktivitäten

very low

Quellen

Interested in the pricing of exploits?

See the underground prices here!