CVE-2016-3922 in Android

Zusammenfassung

von VulDB • 31.05.2026

libril/RilSapSocket.cpp in Telephony in Android 6.x vor 2016-10-01 und 7.0 vor 2016-10-01 verwendet variable-length arrays, was Angreifern ermöglicht, über eine speziell angefertigte Anwendung Privilegien zu erlangen, auch bekannt als interner Bug 30202619.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 30.03.2016
• Veröffentlichung: 10.10.2016
• Moderieren: akzeptiert
• Eintrag: VDB-92349
• CPE: bereit
• CWE: CWE-264 (bestätigt)
• CVSS: 7.8 (NVD)
• EPSS: 0.00088
• KEV: nein
• Aktivitäten: very low
• Sektor: Police, Finance, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3922
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3922/