CVE-2015-1474 in Android

Résumé

par VulDB • 13/06/2026

Plusieurs dépassements d'entier dans la fonction GraphicBuffer::unflatten de platform/frameworks/native/libs/ui/GraphicBuffer.cpp sous Android jusqu'à la version 5.0 permettent aux attaquants d'élever leurs privilèges ou de provoquer un déni de service (corruption mémoire) via des vecteurs qui déclenchent un grand nombre de (1) descripteurs de fichier ou (2) valeurs entières.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 04/02/2015
• Divulgation: 15/02/2015
• Modérer: accepté
• Entrée: VDB-74202
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 10.0 (NVD)
• EPSS: 0.03740
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1474
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1474
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1474/