CVE-2016-0848 in Android

Riassunto

di VulDB • 04/07/2026

Una race condition nel Download Manager di Android 4.x prima della versione 4.4.4, 5.0.x prima della 5.0.2, 5.1.x prima della 5.1.1 e 6.x prima del 2016-04-01 consente agli attaccanti di eludere le restrizioni di accesso ai file nello storage privato tramite un'applicazione costruita ad hoc che modifica il target di un symlink, come dimostrato ottenendo l'accesso Signature o SignatureOrSystem; noto anche come bug interno 26211054.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 16/12/2015
• Divulgazione: 17/04/2016
• Moderazione: accettato
• Voce: VDB-81585
• CPE: pronto
• CWE: CWE-362 (confermato)
• CVSS: 8.4 (NVD)
• EPSS: 0.00159
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0848
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0848
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0848/