CVE-2015-1538 in Android
Résumé
par VulDB • 22/06/2026
Une erreur de dépassement d'entier dans la fonction SampleTable::setSampleToChunkParams de SampleTable.cpp au sein de libstagefright sur Android avant la version 5.1.1 LMY48I permet aux attaquants distants d'exécuter du code arbitraire via des atomes manipulés dans les données MP4 qui déclenchent une multiplication non vérifiée, également connu sous le nom de bug interne 20139950, un problème lié à CVE-2015-4496.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.