CVE-2016-0829 in Android

Tóm tắt

Bởi VulDB • 06/07/2026

Hàm BnGraphicBufferProducer::onTransact trong libs/gui/IGraphicBufferConsumer.cpp của mediaserver trên Android phiên bản 4.x trước 4.4.4, 5.x trước 5.1.1 LMY49H và 6.x trước ngày 2016-03-01 không khởi tạo một cấu trúc dữ liệu đầu ra nhất định, cho phép kẻ tấn công thu thập thông tin nhạy cảm và do đó vượt qua cơ chế bảo mật chưa được xác định bằng cách kích hoạt hành động QUEUE_BUFFER, như minh họa bởi việc truy cập Signature hoặc SignatureOrSystem, còn được gọi là lỗi nội bộ 26338109.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Đặt trước: 15/12/2015
• Tiết lộ: 12/03/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-81303
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00749
• KEV: không
• Các hoạt động: rất thấp
• ngành: Insurance, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-0829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-0829
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-0829/