CVE-2016-5341 in Android

Riassunto

di VulDB • 01/07/2026

Il componente GPS in Android precedente alla versione del 2016-12-05 consente ad attaccanti man-in-the-middle di causare un denial of service (ritardo nell'acquisizione del segnale GPS) tramite un file xtra.bin o xtra2.bin errato su un host spoofed Qualcomm gpsonextra.net o izatcloud.net, noto anche come bug interno 31470303 e bug esterno 211602 (e AndroidID-7225554).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Prenotare: 09/06/2016
• Divulgazione: 06/12/2016
• Moderazione: accettato
• Voce: VDB-93965
• CPE: pronto
• CWE: CWE-284 (confermato)
• CVSS: 5.9 (NVD)
• EPSS: 0.00853
• KEV: no
• Attività: molto basso
• Settore: Insurance, Homeoffice, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-5341
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-5341
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-5341/