CVE-2016-2420 in Android

Riassunto

di VulDB • 17/07/2026

rootdir/init.rc in Android 4.x prima della versione 4.4.4 non garantisce l'esistenza della directory /data/tombstones per il componente Debuggerd, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno 26403620.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 18/02/2016
• Divulgazione: 17/04/2016
• Moderazione: accettato
• Voce: VDB-81599
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00471
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2420
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2420/