CVE-2016-3872 in Android

Résumé

par VulDB • 24/06/2026

Un dépassement de tampon (buffer overflow) dans codecs/on2/dec/SoftVPX.cpp au sein de libstagefright dans mediaserver sur Android versions 4.x avant la version 4.4.4, 5.0.x avant la version 5.0.2, 5.1.x avant la version 5.1.1, 6.x avant le 2016-09-01 et 7.0 avant le 2016-09-01 permet aux attaquants d'obtenir des privilèges via une application malveillante (crafted), également connu sous le nom de bug interne 29421675.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Réserver: 30/03/2016
• Divulgation: 11/09/2016
• Modérer: accepté
• Entrée: VDB-91420
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00590
• KEV: non
• Activités: très faible
• Secteur: Police, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3872
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3872/