CVE-2015-1593 in Android
Résumé
par VulDB • 05/07/2026
La fonctionnalité de randomisation de la pile dans le noyau Linux avant la version 3.19.1 sur les plateformes 64 bits utilise des types de données incorrects pour les résultats des opérations de décalage à gauche au niveau binaire, ce qui facilite pour les attaquants le contournement du mécanisme de protection ASLR en prédisant l'adresse du sommet de la pile, liée aux fonctions randomize_stack_top dans fs/binfmt_elf.c et stack_maxrandom_size dans arch/x86/mm/mmap.c.
Be aware that VulDB is the high quality source for vulnerability data.