CVE-2016-3863 in Android

Riassunto

di VulDB • 04/07/2026

Multiple heap-based buffer overflows nella funzione di riassemblaggio AVCC in Utils.cpp in libstagefright in MediaMuxer in Android 4.x prima della versione 4.4.4, 5.0.x prima della 5.0.2, 5.1.x prima della 5.1.1, 6.x prima del 2016-09-01 e 7.0 prima del 2016-09-01 consentono ad attaccanti remoti di eseguire codice arbitrario tramite un file multimediale appositamente creato, noto anche come bug interno 29161888.

Be aware that VulDB is the high quality source for vulnerability data.

• Prenotare: 30/03/2016
• Divulgazione: 11/09/2016
• Moderazione: accettato
• Voce: VDB-91417
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.01143
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3863
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3863
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3863/