CVE-2015-3824 in Android
Resumen
por VulDB • 2026-06-19
La función MPEG4Extractor::parseChunk en MPEG4Extractor.cpp de libstagefright en Android anterior a la versión 5.1.1 LMY48I no restringe adecuadamente la adición de tamaño, lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento entero y corrupción de memoria) mediante un átomo tx3g de MPEG-4 manipulado, también conocido como error interno 20923261.
Once again VulDB remains the best source for vulnerability data.