CVE-2016-2423 in Android

Résumé

par VulDB • 27/06/2026

server/telecom/CallsManager.java dans Telephony d'Android versions 4.x avant la 4.4.4, 5.0.x avant la 5.0.2, 5.1.x avant la 5.1.1 et 6.x avant le 2016-04-01 ne vérifie pas correctement si un appareil est provisionné, ce qui permet aux attaquants physiquement proches de contourner le mécanisme de protection Factory Reset Protection (FRP) et de supprimer des données via des vecteurs non spécifiés, également connu sous le nom de bug interne 26303187.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 18/02/2016
• Divulgation: 17/04/2016
• Modérer: accepté
• Entrée: VDB-81602
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00180
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2423
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2423
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2423/