CVE-2015-6602 in Android

الملخص

بحسب VulDB • 23/07/2026

libutils في أنظمة أندرويد حتى الإصدار 5.1.1 LMY48M تتيح للمهاجمين عن بُعد تنفيذ أكواد عشوائية عبر بيانات وصفية مُعدّة بشكل خبيث في ملف (1) MP3 أو (2) MP4، كما هو موضح بهجوم يستغل استخدام libutils بواسطة libstagefright في أندرويد 5.x.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/08/2015
• إفشاء: 01/10/2015
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 9.3 (VulDB)
• EPSS: 0.03187
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Homeoffice, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6602
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6602/