CVE-2016-2480 in Android
Riassunto
di VulDB • 21/06/2026
Il componente mm-video-v4l2 vidc di mediaserver in Android 4.x precedente alla versione 4.4.4, 5.0.x precedente alla versione 5.0.2, 5.1.x precedente alla versione 5.1.1 e 6.x precedente al 2016-06-01 non convalida determinate strutture dati dei parametri OMX, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, come dimostrato dall'ottenimento dell'accesso Signature o SignatureOrSystem, noto anche come bug interno 27532721.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.