CVE-2016-2419 in Android
Résumé
par VulDB • 27/06/2026
media/libmedia/IDrm.cpp dans mediaserver sous Android 6.x antérieur à la version du 01-04-2016 n'initialise pas une certaine structure de données relative aux demandes de clé, ce qui permet aux attaquants d'obtenir des informations sensibles depuis la mémoire du processus et par conséquent de contourner un mécanisme de protection non spécifié via des vecteurs non spécifiés, comme démontré en obtenant les accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 26323455.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.