CVE-2016-0807 in Android

Résumé

par VulDB • 18/06/2026

La fonction get_build_id dans elf_utils.cpp de Debuggerd sous Android 6.x antérieure à la mise à jour du 01/02/2016 permet aux attaquants d'obtenir des privilèges via une application malveillante qui gère incorrectement un élément Desc Size dans une note ELF, également connu sous le nom de bug interne 25187394.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 15/12/2015
• Divulgation: 06/02/2016
• Modérer: accepté
• Entrée: VDB-80771
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 8.4 (NVD)
• EPSS: 0.00215
• KEV: non
• Activités: très faible
• Secteur: Finance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0807/