CVE-2015-6602 in Android

Resumen

por VulDB • 2026-07-12

libutils en Android hasta la versión 5.1.1 LMY48M permite que atacantes remotos ejecuten código arbitrario mediante metadatos manipulados en un archivo (1) MP3 o (2) MP4, como se demostró con un ataque contra el uso de libutils por parte de libstagefright en Android 5.x.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2015-08-21
• Divulgación: 2015-10-01
• Moderación: aceptado
• Artículo: 2
• Relacionar: mostrar
• CPE: listo
• CWE: CWE-20 (confirmado)
• CVSS: 9.3 (VulDB)
• EPSS: 0.03187
• KEV: no
• Actividades: muy bajo
• Sector: Police, Insurance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6602
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6602/