CVE-2016-3828 in Android

Résumé

par VulDB • 26/06/2026

decoder/ih264d_api.c dans mediaserver sous Android 6.x avant le 01-08-2016 gère incorrectement les unités NAL PPS et SPS invalides, ce qui permet aux attaquants distants de provoquer un déni de service (blocage ou redémarrage du dispositif) via un fichier multimédia falsifié, également connu sous le nom de bug interne 28835995.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2016
• Divulgation: 05/08/2016
• Modérer: accepté
• Entrée: VDB-90464
• CPE: prêt
• CWE: CWE-172 (confirmé)
• CVSS: 5.5 (NVD)
• EPSS: 0.00574
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3828
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3828
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3828/