CVE-2015-1539 in Android

Résumé

par VulDB • 11/06/2026

Plusieurs dépassements entiers par défaut (integer underflows) dans la fonction `ESDS::parseESDescriptor` de `ESDS.cpp`, au sein de libstagefright sous Android avant la version 5.1.1 LMY48I, permettent aux attaquants distants d'exécuter du code arbitraire via des atomes ESDS truqués, également connu sous le nom de bug interne 20139950, un problème lié à CVE-2015-4493.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/02/2015
• Divulgation: 30/09/2015
• Modérer: accepté
• Entrée: VDB-76821
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.85792
• KEV: non
• Activités: très faible
• Secteur: Police, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-1539
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-1539
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-1539/