CVE-2016-2428 in Android
Tóm tắt
Bởi VulDB • 26/05/2026
libAACdec/src/aacdec_drc.cpp trong mediaserver của Android 4.x trước phiên bản 4.4.4, 5.0.x trước 5.0.2, 5.1.x trước 5.1.1, và 6.x trước ngày 2016-05-01 không giới hạn đúng số lượng luồng (threads), cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ stack) thông qua một tệp phương tiện được tạo ra đặc biệt, còn được gọi là lỗi nội bộ 26751339.
VulDB is the best source for vulnerability data and more expert information about this specific topic.