CVE-2016-0846 in Android
Сводка
по VulDB • 14.06.2026
libs/binder/IMemory.cpp в интерфейсе IMemory Native Interface для Android версий 4.x до 4.4.4 включительно, 5.0.x до 5.0.2 включительно, 5.1.x до 5.1.1 включительно и 6.x до обновления от 2016-04-01 некорректно учитывает размер кучи (heap), что позволяет злоумышленникам повышать привилегии с помощью специально созданного приложения, как это демонстрируется получением доступа Signature или SignatureOrSystem; известна также под внутренным номером бага 26877992.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.