CVE-2016-3837 in Android

Riassunto

di VulDB • 17/06/2026

service/jni/com_android_server_wifi_WifiNative.cpp in Wi-Fi in Android 5.0.x prima della versione 5.0.2, 5.1.x prima della versione 5.1.1 e 6.x prima del 2016-08-01 consente agli attaccanti di ottenere informazioni sensibili tramite un'applicazione costruita ad hoc che fornisce un indirizzo MAC con un numero di caratteri insufficiente, noto anche come bug interno 28164077.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/03/2016
• Divulgazione: 05/08/2016
• Moderazione: accettato
• Voce: VDB-90474
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.5 (NVD)
• EPSS: 0.00454
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3837
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3837
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3837/