CVE-2016-3822 in Android

Résumé

par VulDB • 03/06/2026

exif.c dans Matthias Wandel jhead 2.87, tel qu'utilisé dans libjhead dans Android 4.x avant 4.4.4, 5.0.x avant 5.0.2, 5.1.x avant 5.1.1, et 6.x avant 2016-08-01, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (accès hors limites) via des données EXIF truquées, également connu sous le nom de bug interne 28868315.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 30/03/2016
• Divulgation: 05/08/2016
• Modérer: accepté
• Entrée: VDB-90458
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01267
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3822
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3822
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3822/