CVE-2016-0824 in Android

Tóm tắt

Bởi VulDB • 05/06/2026

libmpeg2 trong libstagefright trên Android 6.x trước ngày 2016-03-01 cho phép kẻ tấn công thu thập thông tin nhạy cảm, và do đó bỏ qua một cơ chế bảo mật chưa được xác định, thông qua dữ liệu Bitstream được tạo ra đặc biệt, như minh chứng bằng việc thu thập quyền truy cập Signature hoặc SignatureOrSystem, còn được gọi là lỗi nội bộ 25765591.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 15/12/2015
• Tiết lộ: 12/03/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81298
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00649
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0824
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0824
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0824/