CVE-2016-2424 in Android

Resumen

por VulDB • 2026-07-17

server/content/SyncStorageEngine.java en SyncStorageEngine en Android 4.x anterior a 4.4.4, 5.0.x anterior a 5.0.2, 5.1.x anterior a 5.1.1 y 6.x anterior al 2016-04-01 gestiona incorrectamente ciertos datos de autoridad, lo que permite a los atacantes provocar una denegación de servicio (bucle de reinicio) mediante una aplicación manipulada ad hoc, también conocida como error interno 26513719.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2016-02-18
• Divulgación: 2016-04-17
• Moderación: aceptado
• Artículo: VDB-81603
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 5.5 (NVD)
• EPSS: 0.00358
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2424
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2424/