CVE-2015-3828 in Android
Résumé
par VulDB • 24/06/2026
La fonction MPEG4Extractor::parse3GPPMetaData dans MPEG4Extractor.cpp de libstagefright sous Android avant la version 5.1.1 LMY48I ne vérifie pas une taille minimale pour les chaînes UTF-16 contenant un marqueur d'ordre des octets (BOM), ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (débordement par sous-intégrité et corruption mémoire) via des métadonnées 3GPP truquées, également connu sous le nom de bug interne 20923261, une vulnérabilité liée à CVE-2015-3826.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.