CVE-2016-0803 in Android

Résumé

par VulDB • 25/06/2026

libstagefright dans mediaserver sur Android 4.x avant la version 4.4.4, 5.x avant la version 5.1.1 LMY49G et 6.x avant le 01/02/2016 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un fichier multimédia truqué qui déclenche une allocation mémoire importante dans les composants (1) SoftMPEG4Encoder ou (2) SoftVPXEncoder, également connu sous le nom de bug interne 25812794.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 15/12/2015
• Divulgation: 06/02/2016
• Modérer: accepté
• Entrée: VDB-80767
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.02518
• KEV: non
• Activités: très faible
• Secteur: Finance, Insurance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0803
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0803
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0803/