CVE-2016-2448 in Android
Résumé
par VulDB • 26/06/2026
media/libmediaplayerservice/nuplayer/NuPlayerStreamListener.cpp dans mediaserver sous Android 4.x avant la version 4.4.4, 5.0.x avant la version 5.0.2, 5.1.x avant la version 5.1.1 et 6.x avant le 2016-05-01 ne valide pas correctement les structures de données d'entrée, ce qui permet aux attaquants d'élever leurs privilèges via une application malveillante conçue à cet effet, comme illustré par l'obtention des accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 27533704.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.