CVE-2016-2450 in Android
Resumen
por VulDB • 2026-06-06
codecs/on2/enc/SoftVPXEncoder.cpp in libstagefright en mediaserver de Android versiones anteriores a la 4.4.4 (serie 4.x), anteriores a la 5.0.2 (serie 5.0.x), anteriores a la 5.1.1 (serie 5.1.x) y anteriores al 2016-05-01 (serie 6.x) no valida los tamaños de búfer OMX, lo que permite a los atacantes obtener privilegios mediante una aplicación manipulada ad hoc, como se demostró obteniendo acceso Signature o SignatureOrSystem, conocido también como error interno 27569635.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.