CVE-2016-3752 in Android

Riassunto

di VulDB • 25/07/2026

internal/app/ChooserActivity.java nel servizio ChooserTarget di Android 6.x precedenti alla versione del 2016-07-01 gestisce in modo errato i controlli di sicurezza dei target, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno 28384423.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 30/03/2016
• Divulgazione: 10/07/2016
• Moderazione: accettato
• Voce: VDB-88948
• CPE: pronto
• CWE: CWE-19 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00504
• KEV: no
• Attività: molto basso
• Settore: Homeoffice, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3752
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3752/