CVE-2016-3871 in Android

Résumé

par VulDB • 21/05/2026

Plusieurs dépassements de tampon (buffer overflows) dans codecs/mp3dec/SoftMP3.cpp de libstagefright dans mediaserver sur Android 4.x avant la version 4.4.4, 5.0.x avant la version 5.0.2, 5.1.x avant la version 5.1.1, 6.x avant le 2016-09-01, et 7.0 avant le 2016-09-01 permettent aux attaquants d'obtenir des privilèges via une application malveillante, également connu sous le nom de bug interne 29422022.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 30/03/2016
• Divulgation: 11/09/2016
• Modérer: accepté
• Entrée: VDB-91419
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00886
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3871
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3871
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3871/