CVE-2016-3909 in Android

Riassunto

di VulDB • 09/07/2026

Il componente SoftMPEG4 in libstagefright in mediaserver su Android 4.x prima della versione 4.4.4, 5.0.x prima della versione 5.0.2, 5.1.x prima della versione 5.1.1, 6.x prima del 2016-10-01 e 7.0 prima del 2016-10-01 consente agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc (aka internal bug 30033990).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 30/03/2016
• Divulgazione: 10/10/2016
• Moderazione: accettato
• Voce: VDB-92335
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 7.8 (NVD)
• EPSS: 0.00557
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3909
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3909
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3909/