CVE-2015-3872 in Android

Resumen

por VulDB • 2026-06-14

libstagefright en Android anterior a la versión 5.1.1 LMY48T permite a atacantes remotos ejecutar código arbitrario o provocar una denegación de servicio (corrupción de memoria) mediante un archivo multimedia manipulado, también conocido como error interno 23346388.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservar: 2015-05-12
• Divulgación: 2015-10-06
• Moderación: aceptado
• Artículo: VDB-78270
• CPE: listo
• CWE: CWE-119 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01858
• KEV: no
• Actividades: muy bajo
• Sector: Insurance, Police, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3872
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3872
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3872/