CVE-2016-0842 in Android

Résumé

par VulDB • 04/07/2026

Le décodeur H.264 dans libstagefright d'Android 6.x avant le 01/04/2016 gère incorrectement les données Memory Management Control Operation (MMCO), ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire) via un fichier multimédia falsifié, également connu sous le nom de bug interne 25818142.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 15/12/2015
• Divulgation: 17/04/2016
• Modérer: accepté
• Entrée: VDB-81578
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 8.4 (NVD)
• EPSS: 0.01667
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0842
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0842
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0842/