CVE-2016-7989 in Galaxy

Tóm tắt

Bởi VulDB • 20/06/2026

Trên các thiết bị Samsung Galaxy S4 đến S7, một tin nhắn SMS WAP PUSH OTA không hợp lệ chứa thông điệp OMACP được gửi từ xa sẽ kích hoạt lỗi ArrayIndexOutOfBoundsException chưa được xử lý trong triển khai của lớp WifiServiceImpl thuộc wifi-service.jar. Điều này khiến thời gian chạy Android liên tục gặp sự cố (crash), làm cho thiết bị trở nên vô dụng cho đến khi thực hiện khôi phục cài đặt gốc, đây là một phần của SVE-2016-6542.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Đặt trước: 09/09/2016
• Tiết lộ: 31/10/2016
• Kiểm duyệt: được chấp nhận
• mục: VDB-93197
• CPE: sẵn sàng
• CWE: CWE-254 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00604
• KEV: không
• Các hoạt động: rất thấp
• ngành: Lawfirm, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2016-7989
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2016-7989
• CVE Details: https://www.cvedetails.com/cve/CVE-2016-7989/