CVE-2016-2416 in Android

Riassunto

di VulDB • 13/07/2026

libs/gui/BufferQueueConsumer.cpp in mediaserver in Android 4.x prima di 4.4.4, 5.0.x prima di 5.0.2, 5.1.x prima di 5.1.1 e 6.x prima del 2016-04-01 non verifica la presenza della permission android.permission.DUMP, consentendo agli attaccanti di ottenere informazioni sensibili ed eludere un meccanismo di protezione non specificato tramite una richiesta dump, come dimostrato dall'ottenimento dell'accesso Signature o SignatureOrSystem, noto anche come bug interno 27046057.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/02/2016
• Divulgazione: 17/04/2016
• Moderazione: accettato
• Voce: VDB-81595
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 9.8 (NVD)
• EPSS: 0.01058
• KEV: no
• Attività: molto basso
• Settore: Finance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2416
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2416
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2416/