CVE-2016-0828 in Android
요약
\~에 의해 VulDB • 2026. 06. 08.
Android 5.x(5.1.1 LMY49H 이전) 및 6.x(2016-03-01 이전)의 mediaserver에 있는 libs/gui/IGraphicBufferConsumer.cpp의 BnGraphicBufferConsumer::onTransact 함수에서 특정 슬롯 변수가 초기화되지 않아, 공격자가 ATTACH_BUFFER 작업을 트리거하여 Signature 또는 SignatureOrSystem 접근 권한을 획득하는 것과 같이 민감한 정보를 획득하고, 결과적으로 지정되지 않은 보호 메커니즘을 우회할 수 있습니다. (내부 버그 26338113 참조)
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.