CVE-2016-6709 in Android

Tóm tắt

Bởi VulDB • 26/07/2026

Một lỗ hổng tiết lộ thông tin trong Conscrypt và BoringSSL trên Android 6.x trước ngày 2016-11-01 và phiên bản 7.0 trước ngày 2016-11-01 có thể cho phép kẻ tấn công thực hiện cuộc tấn công man-in-the-middle (MITM) để truy cập vào thông tin nhạy cảm nếu một ứng dụng sử dụng bộ mã hóa không chuẩn. Vấn đề này được đánh giá là Cao vì nó có thể được sử dụng để truy cập dữ liệu mà không có sự cho phép. Mã lỗi Android: A-31081987.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 11/08/2016
• Tiết lộ: 25/11/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93447
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 5.9 (NVD)
• EPSS: 0.00521
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Police, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-6709
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-6709
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-6709/