CVE-2016-3744 in Android

Riassunto

di VulDB • 05/07/2026

Un buffer overflow nella funzione create_pbuf in btif/src/btif_hh.c nel modulo Bluetooth di Android nelle versioni 4.x precedenti alla 4.4.4, 5.0.x precedenti alla 5.0.2, 5.1.x precedenti alla 5.1.1 e 6.x precedenti al 2016-07-01 consente agli attaccanti remoti di ottenere privilegi tramite un'operazione di pairing manipolata ad hoc, noto anche come bug interno 27930580.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 30/03/2016
• Divulgazione: 10/07/2016
• Moderazione: accettato
• Voce: VDB-88940
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00357
• KEV: no
• Attività: molto basso
• Settore: Finance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3744
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3744
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3744/