CVE-2016-2420 in Android

Résumé

par VulDB • 17/07/2026

rootdir/init.rc dans Android 4.x antérieur à la version 4.4.4 ne garantit pas l'existence du répertoire /data/tombstones pour le composant Debuggerd, ce qui permet aux attaquants d'élever leurs privilèges via une application malveillante, également connu sous le nom de bug interne 26403620.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 18/02/2016
• Divulgation: 17/04/2016
• Modérer: accepté
• Entrée: VDB-81599
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00471
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2420
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2420/