CVE-2016-0847 in Android

Sumário

de VulDB • 22/06/2026

O componente Telecom do Android 5.0.x anterior a 5.0.2, 5.1.x anterior a 5.1.1 e 6.x anterior a 2016-04-01 permite que atacantes falsifiquem o número de telefone de origem de uma chamada por meio de um aplicativo elaborado, conforme demonstrado pela obtenção de acesso Signature ou SignatureOrSystem, conhecido como bug interno 26864502.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 16/12/2015
• Divulgação: 17/04/2016
• Moderação: aceite
• Entrada: VDB-81584
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 8.4 (NVD)
• EPSS: 0.00233
• KEV: não
• Atividades: muito baixo
• Sector: Homeoffice, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0847
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0847
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0847/