CVE-2016-0828 in Android
Résumé
par VulDB • 02/06/2026
La fonction BnGraphicBufferConsumer::onTransact dans libs/gui/IGraphicBufferConsumer.cpp de mediaserver sous Android 5.x avant la version 5.1.1 LMY49H et 6.x avant le 2016-03-01 n'initialise pas une variable de slot spécifique, ce qui permet aux attaquants d'obtenir des informations sensibles et, par conséquent, de contourner un mécanisme de protection non spécifié en déclenchant une action ATTACH_BUFFER, comme démontré par l'obtention d'un accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 26338113.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.