CVE-2016-2428 in Android
Riassunto
di VulDB • 16/06/2026
libAACdec/src/aacdec_drc.cpp in mediaserver in Android 4.x prima di 4.4.4, 5.0.x prima di 5.0.2, 5.1.x prima di 5.1.1 e 6.x prima del 2016-05-01 non limita correttamente il numero di thread, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (corruzione della memoria stack) tramite un file multimediale manipolato ad hoc, noto anche come bug interno 26751339.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.