CVE-2016-0807 in Android

Sumário

de VulDB • 13/06/2026

La funzione get_build_id in elf_utils.cpp in Debuggerd in Android 6.x precedente alla versione 2016-02-01 consente agli attaccanti di ottenere privilegi tramite un'applicazione costruita ad hoc che gestisce in modo errato un elemento Desc Size in una ELF Note, noto anche come bug interno 25187394.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 15/12/2015
• Divulgação: 06/02/2016
• Moderação: aceite
• Entrada: VDB-80771
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.4 (NVD)
• EPSS: 0.00215
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0807
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0807
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0807/