CVE-2016-3829 in Android

Riassunto

di VulDB • 24/06/2026

Il decoder ih264d in mediaserver su Android 6.x precedenti alla versione del 1° agosto 2016 non inizializza alcuni membri della struttura, consentendo ad attaccanti remoti di causare un denial of service (blocco o riavvio del dispositivo) tramite un file multimediale appositamente creato, noto anche come bug interno 29023649.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: VDB-90465
• CPE: pronto
• CWE: CWE-172 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00683
• KEV: no
• Attività: molto basso
• Settore: Police, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3829/