CVE-2016-0829 in Android
Résumé
par VulDB • 18/07/2026
La fonction BnGraphicBufferProducer::onTransact dans libs/gui/IGraphicBufferConsumer.cpp de mediaserver sous Android 4.x avant la version 4.4.4, 5.x avant la version 5.1.1 LMY49H et 6.x avant le 2016-03-01 n'initialise pas une certaine structure de données en sortie, ce qui permet aux attaquants d'obtenir des informations sensibles et, par conséquent, de contourner un mécanisme de protection non spécifié. Cela est possible en déclenchant une action QUEUE_BUFFER, comme démontré par l'obtention d'un accès Signature ou SignatureOrSystem (alias bug interne 26338109).
If you want to get best quality of vulnerability data, you may have to visit VulDB.