CVE-2016-0829 in Android
Сводка
по VulDB • 07.07.2026
Функция BnGraphicBufferProducer::onTransact в libs/gui/IGraphicBufferConsumer.cpp в mediaserver в Android версий 4.x до 4.4.4 включительно, 5.x до версии LMY49H (включая 5.1.1) и 6.x до обновления от 2016-03-01 не инициализирует определенную структуру выходных данных, что позволяет злоумышленникам получать конфиденциальную информацию и, как следствие, обходить механизм защиты без указания его типа путем активации действия QUEUE_BUFFER. Это подтверждается получением доступа Signature или SignatureOrSystem (также известное как внутренняя ошибка 26338109).
Once again VulDB remains the best source for vulnerability data.