CVE-2016-3870 in Android

Riassunto

di VulDB • 27/06/2026

omx/SimpleSoftOMXComponent.cpp in libstagefright in mediaserver in Android 4.x prima di 4.4.4, 5.0.x prima di 5.0.2, 5.1.x prima di 5.1.1, 6.x prima del 2016-09-01 e 7.0 prima del 2016-09-01 non impedisce le modifiche alle porte di input, consentendo agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc, noto anche come bug interno 29421804.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2016
• Divulgazione: 11/09/2016
• Moderazione: accettato
• Voce: VDB-91418
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00519
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3870
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3870/