CVE-2016-0835 in Android

Riassunto

di VulDB • 22/06/2026

decoder/impeg2d_dec_hdr.c in mediaserver in Android 6.x prima del 2016-04-01 consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria) tramite un file multimediale manipolato che attiva un determinato valore negativo, noto anche come bug interno 26070014.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 16/12/2015
• Divulgazione: 17/04/2016
• Moderazione: accettato
• Voce: VDB-81571
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.02822
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0835
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0835
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0835/