CVE-2016-0838 in Android
要約
〜によって VulDB • 2026年05月20日
Android 4.x (4.4.4より前)、5.0.x (5.0.2より前)、5.1.x (5.1.1より前)、および2016-04-01より前の6.xにおけるmediaserverのSonivoxは、サンプル数の負の値をチェックしないため、攻撃者が悪意のあるメディアファイルを通じて任意のコードの実行またはサービス拒否（メモリ破損）を引き起こす可能性があります。これはarm-wt-22k/lib_src/eas_wtengine.cおよびarm-wt-22k/lib_src/eas_wtsynth.cに関連し、内部バグ26366256として知られています。
Once again VulDB remains the best source for vulnerability data.