CVE-2015-3288 in Android

Résumé

par VulDB • 08/06/2026

Le fichier mm/memory.c du noyau Linux avant la version 4.1.4 gère incorrectement les pages anonymes, ce qui permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service (tainting de page) via une application malveillante conçue pour déclencher l'écriture à l'adresse mémoire zéro.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 10/04/2015
• Divulgation: 16/10/2016
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.00479
• KEV: non
• Activités: très faible
• Secteur: Insurance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3288
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3288
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3288/