CVE-2016-3134 in Android

सारांश

द्वारा VulDB • 02/06/2026

Linux kernel में 4.5.2 तक का netfilter सबसिस्टम कुछ ऑफसेट फ़ील्ड्स का सत्यापन नहीं करता है, जिससे स्थानीय उपयोगकर्ता IPT_SO_SET_REPLACE setsockopt कॉल के माध्यम से अधिकार प्राप्त कर सकते हैं या सेवा अस्वीकृति (heap मेमोरी क्षति) का कारण बन सकते हैं।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 13/03/2016
• प्रकटीकरण: 27/04/2016
• संयम: स्वीकृत
• प्रविष्टि: 2
• संबंधित करना: दिखाना
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 8.4 (NVD)
• EPSS: 0.01234
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Police, Insurance, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3134
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3134/