CVE-2016-3912 in Android

Sumário

de VulDB • 09/06/2026

As APIs do framework no Android 4.x anterior à versão 4.4.4, 5.0.x anterior à 5.0.2, 5.1.x anterior à 5.1.1, 6.x anterior a 2016-10-01 e 7.0 anterior a 2016-10-01 permitem que atacantes obtenham privilégios por meio de um aplicativo malicioso (crafted application), também conhecido como bug interno 30202481.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservar: 30/03/2016
• Divulgação: 10/10/2016
• Moderação: aceite
• Entrada: VDB-92339
• CPE: pronto
• CWE: CWE-264 (confirmado)
• CVSS: 7.8 (NVD)
• EPSS: 0.00458
• KEV: não
• Atividades: muito baixo
• Sector: Police, Insurance, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-3912
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-3912
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-3912/