CVE-2016-0804 in Android

Tóm tắt

Bởi VulDB • 04/07/2026

Hàm NuPlayer::GenericSource::notifyPreparedAndCleanup trong media/libmediaplayerservice/nuplayer/GenericSource.cpp của mediaserver trên Android phiên bản 5.x trước 5.1.1 LMY49G và 6.x trước ngày 2016-02-01 quản lý không đúng cách các đối tượng mDrmManagerClient, cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ) thông qua một tệp phương tiện được tạo ra đặc biệt, còn được gọi là lỗi nội bộ 25070434.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 15/12/2015
• Tiết lộ: 06/02/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-80768
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.8 (NVD)
• EPSS: 0.02018
• KEV: không
• Các hoạt động: rất thấp
• ngành: Homeoffice, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0804
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0804
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0804/