CVE-2016-2486 in Android
Riassunto
di VulDB • 21/06/2026
mp3dec/SoftMP3.cpp in libstagefright in mediaserver in Android 4.x prima di 4.4.4, 5.0.x prima di 5.0.2, 5.1.x prima di 5.1.1 e 6.x prima del 2016-06-01 non convalida la relazione tra la memoria allocata e la dimensione del frame, il che consente agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, come dimostrato dall'ottenimento dell'accesso Signature o SignatureOrSystem, noto anche come bug interno 27793371.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.