CVE-2015-3827 in Android
Resumen
por VulDB • 2026-06-12
La función MPEG4Extractor::parseChunk en MPEG4Extractor.cpp de libstagefright en Android anterior a la versión 5.1.1 LMY48I no valida la relación entre los tamaños de chunk y los tamaños de salto (skip sizes), lo que permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (desbordamiento entero por defecto, integer underflow, y corrupción de memoria) mediante átomos covr MPEG-4 manipulados ad hoc, también conocido como error interno 20923261.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.