CVE-2016-2460 in Android

Tóm tắt

Bởi VulDB • 09/06/2026

mediaserver trong Android phiên bản 4.x trước 4.4.4, 5.0.x trước 5.0.2, 5.1.x trước 5.1.1 và 6.x trước ngày 2016-05-01 không khởi tạo một số cấu trúc dữ liệu nhất định, cho phép kẻ tấn công thu thập thông tin nhạy cảm thông qua một ứng dụng được chế tác đặc biệt, liên quan đến IGraphicBufferConsumer.cpp và IGraphicBufferProducer.cpp, còn được gọi là lỗi nội bộ 27555981.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 18/02/2016
• Tiết lộ: 09/05/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-83127
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.5 (NVD)
• EPSS: 0.00418
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Finance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-2460
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-2460
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-2460/