CVE-2016-2460: Fakten zur Sicherheitslücke

CVE-2016-2460

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

mediaserver in Android 4.x before 4.4.4, 5.0.x before 5.0.2, 5.1.x before 5.1.1, and 6.x before 2016-05-01 does not initialize certain data structures, which allows attackers to obtain sensitive information via a crafted application, related to IGraphicBufferConsumer.cpp and IGraphicBufferProducer.cpp, aka internal bug 27555981.

CVSS 5.5 · Mittel · EPSS 0,4%

Veröffentlicht: 2016-05-09T10:00:00.000Z
Aktualisiert: 2024-08-05T23:32:20.167Z

Technologie-Stack: system

Betroffene Produkte und Versionen

n/a
Softwareversionen
- n/a: Betroffen
Keine Korrektur veröffentlicht
android Ubuntu:16.04:LTS
Softwareversionen
- 20150818-1500-0ubuntu2
- 20150818-1500-0ubuntu3
- 20160307-0742-0ubuntu3
- 20160330-0939-0ubuntu1
Betroffene Versionsbereiche
- ECOSYSTEM: (−∞, +∞)
Keine Korrektur veröffentlicht

Originalquellen

http://source.android.com/security/bulletin/2016-05-01.html
https://android.googlesource.com/platform/frameworks/native/+/a30d7d90c4f718e46fb41a99b3d52800e1011b73
https://nvd.nist.gov/vuln/detail/CVE-2016-2460

Prüfen Sie Ihren Server →

CVE-2016-2460

Betroffene Produkte und Versionen

n/a

android Ubuntu:16.04:LTS

Originalquellen