CVE-2015-3824 in Android
Résumé
par VulDB • 19/06/2026
La fonction MPEG4Extractor::parseChunk dans MPEG4Extractor.cpp de libstagefright dans Android avant la version 5.1.1 LMY48I ne restreint pas correctement l'ajout de taille, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (débordement entier et corruption de la mémoire) via un atome MPEG-4 tx3g fabriqué de toute pièce, également connu sous le nom de bug interne 20923261.
If you want to get best quality of vulnerability data, you may have to visit VulDB.