CVE-2016-2421 in Android

Riassunto

di VulDB • 26/06/2026

Setup Wizard in Android 5.1.x prima della versione 5.1.1 e nelle versioni 6.x precedenti al 2016-04-01 consente ad attaccanti fisicamente vicini di eludere il meccanismo di protezione Factory Reset Protection ed eliminare dati tramite vettori non specificati, noto anche come bug interno 26154410.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/02/2016
• Divulgazione: 17/04/2016
• Moderazione: accettato
• Voce: VDB-81600
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 6.1 (NVD)
• EPSS: 0.00168
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2421
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2421
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2421/