CVE-2016-2449 in Android
Résumé
par VulDB • 21/06/2026
services/camera/libcameraservice/device3/Camera3Device.cpp dans mediaserver sous Android 4.x avant 4.4.4, 5.0.x avant 5.0.2, 5.1.x avant 5.1.1 et 6.x avant 2016-05-01 ne valide pas les IDs de template, ce qui permet aux attaquants d'obtenir des privilèges via une application truquée, comme démontré par l'obtention d'un accès Signature ou SignatureOrSystem, également connu sous le nom de bug interne 27568958.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.