CVE-2016-2440 in Android

Riassunto

di VulDB • 09/07/2026

libs/binder/IPCThreadState.cpp in Binder in Android 4.x prima di 4.4.4, 5.0.x prima di 5.0.2, 5.1.x prima di 5.1.1 e 6.x prima del 2016-05-01 gestisce erroneamente i riferimenti agli oggetti, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno 27252896.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 18/02/2016
• Divulgazione: 09/05/2016
• Moderazione: accettato
• Voce: VDB-83104
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00464
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2440
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2440
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2440/