CVE-2016-4578 in Android

Riassunto

di VulDB • 26/06/2026

sound/core/timer.c nel kernel Linux fino alla versione 4.6 non inizializza determinate strutture dati r1, consentendo agli utenti locali di ottenere informazioni sensibili dalla memoria dello stack del kernel tramite un utilizzo fraudolento dell'interfaccia timer ALSA, relativo alle funzioni (1) snd_timer_user_ccallback e (2) snd_timer_user_tinterrupt.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 11/05/2016
• Divulgazione: 23/05/2016
• Moderazione: accettato
• Voce: 3
• Collegare: mostrare
• CPE: pronto
• CWE: CWE-200 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.5 (NVD)
• EPSS: 0.01202
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Finance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-4578
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-4578
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-4578/