Catalogo CVE

CVE-2016-1621

libvpx: CVE-2016-1621

[Catalogo CVE]

Gravità
Critical · CVSS 9.8CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
5.90% · Oct 22, 2026

libvpx in mediaserver in Android 4.x before 4.4.4, 5.x before 5.1.1 LMY49H, and 6.0 before 2016-03-01 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption) via a crafted media file, related to libwebm/mkvparser.cpp and other files, aka internal bug 23452792.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianlibvpxsid1.17.0-1fixed
Debianlibvpxforky1.17.0-1fixed
Debianlibvpxtrixie1.15.0-2.1+deb13u1fixed
Debianlibvpxtrixie-security1.15.0-2.1+deb13u1fixed
Debianlibvpxbookworm1.12.0-1+deb12u5fixed
Debianlibvpxbookworm-security1.12.0-1+deb12u5fixed
Opensuselibvpxtumbleweed1.6.0-2.1fixed
Ubuntuandroid16.0420150818-1500-0ubuntu2vulnerable
Ubuntuandroid16.0420150818-1500-0ubuntu3vulnerable
Ubuntuandroid16.0420160307-0742-0ubuntu3fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianlibvpxsourcesid1.6.1-1not yet assignedNot reportedNot reported
Debianlibvpxsourceforky1.6.1-1not yet assignedNot reportedNot reported
Debianlibvpxsourcetrixie1.6.1-1not yet assignedNot reportedNot reported
Debianlibvpxsourcebookworm1.6.1-1not yet assignedNot reportedNot reported
Opensuselibvpxrpmtumbleweed1.6.0-2.1Not reportedOPENSUSE-SU-2024:10422-1Not reported
Ubuntuandroiddeb16.0420160307-0742-0ubuntu3Not reportedUBUNTU-CVE-2016-1621Not reported

OpenFactory catalog packages

L’associazione dei pacchetti è in corso.

[Debian 12 (Bookworm)]

  • [libvpx7]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.12.0-1+deb12u5 · amd64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · amd64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

  • [libvpx-dev]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.12.0-1+deb12u5 · amd64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · amd64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

  • [libvpx-doc]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.12.0-1+deb12u5 · all · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · all · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · all · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · all · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

  • [vpx-tools]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.12.0-1+deb12u5 · amd64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · amd64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

    • 1.12.0-1+deb12u5 · arm64 · bookworm-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · bookworm; dsa · libvpx · debian · 12

[Debian 13 (Trixie)]

  • [libvpx9]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.15.0-2.1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

  • [libvpx-dev]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.15.0-2.1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

  • [libvpx-doc]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.15.0-2.1+deb13u1 · all · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · all · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · all · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · all · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

  • [vpx-tools]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (4)

    • 1.15.0-2.1+deb13u1 · amd64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · amd64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

    • 1.15.0-2.1+deb13u1 · arm64 · trixie-security

      Corretta · Corretta: 1.6.1-1

      dsa · libvpx · debian · 13

[openSUSE Tumbleweed]

  • [libvpx12]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (1)

    • 1.16.0-1.4 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 1.6.0-2.1

      Version impact unknown

      dsa · libvpx · opensuse · tumbleweed

  • [libvpx12-32bit]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (1)

    • 1.16.0-1.4 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 1.6.0-2.1

      Version impact unknown

      dsa · libvpx · opensuse · tumbleweed

  • [libvpx-devel]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (1)

    • 1.16.0-1.4 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 1.6.0-2.1

      Version impact unknown

      dsa · libvpx · opensuse · tumbleweed

  • [vpx-tools]Sconosciuto

    Pacchetto sorgente: [libvpx]

    Dettagli (1)

    • 1.16.0-1.4 · x86_64 · tumbleweed

      Sconosciuto · Corretta: 1.6.0-2.1

      Version impact unknown

      dsa · libvpx · opensuse · tumbleweed

Osservato:

Riferimenti

[Debian Security Tracker] · [FIRST EPSS] · [OSV Package Vulnerability Database] · [SUSE security advisories and VEX]