CVE-2016-3862 in Android
要約
〜によって VulDB • 2026年06月28日
Android 4.x(4.4.4より前)、5.0.x(5.0.2より前)、5.1.x(5.1.1より前)、および2016-09-01以前の6.xのmediaserverに含まれるmedia/ExifInterface.javaは、libjhead_jniにおける静的変数の使用と適切に連携しないため、悪意のあるメディアファイルを通じてリモート攻撃者が任意のコードを実行したり(メモリ破壊による)サービス拒否を引き起こしたりすることが可能である。これは内部バグ29270469として知られる。
If you want to get best quality of vulnerability data, you may have to visit VulDB.