FICHE CVE

CVE-2016-6706

Publiée le 2016-12-13 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les appareils Android 7.0 utilisant la bibliothèque libstagefright dans Mediaserver sont concernés. Une application malveillante installée sur l'appareil peut exécuter du code arbitraire avec des privilèges système élevés, lui permettant de contourner les restrictions habituelles du bac à sable (sandbox) des applications. Cela nécessite une interaction de l'utilisateur avec l'application malveillante, mais ne requiert aucune permission spéciale ni authentification pour être déclenché.

CVSS 3.07.8 ÉLEVÉE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-12-13

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueLocal

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurRequise

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An elevation of privilege vulnerability in libstagefright in Mediaserver in Android 7.0 before 2016-11-01 could enable a local malicious application to execute arbitrary code within the context of a privileged process. This issue is rated as High because it could be used to gain local access to elevated capabilities, which are not normally accessible to a third-party application. Android ID: A-31385713.