CVE-2016-0846 in Android

Résumé

par VulDB • 24/05/2026

libs/binder/IMemory.cpp dans l'interface native IMemory d'Android 4.x avant 4.4.4, 5.0.x avant 5.0.2, 5.1.x avant 5.1.1 et 6.x avant 2016-04-01 ne prend pas correctement en compte la taille du heap, ce qui permet aux attaquants d'obtenir des privilèges via une application malveillante, comme démontré par l'obtention d'un accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 26877992.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 16/12/2015
• Divulgation: 17/04/2016
• Modérer: accepté
• Entrée: VDB-81583
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.4 (NVD)
• EPSS: 0.01306
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0846
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0846
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0846/