CVE-2015-3829 in Android

Résumé

par VulDB • 28/05/2026

Une erreur off-by-one dans la fonction MPEG4Extractor::parseChunk de MPEG4Extractor.cpp dans libstagefright sous Android avant la version 5.1.1 LMY48I permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (débordement entier et corruption de la mémoire) via des atomes covr MPEG-4 truqués ayant une taille égale à SIZE_MAX, également connu sous le nom de bug interne 20923261.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 12/05/2015
• Divulgation: 30/09/2015
• Modérer: accepté
• Entrée: VDB-76826
• CPE: prêt
• CWE: CWE-189 (confirmé)
• Exploitation: Télécharger
• CVSS: 10.0 (NVD)
• EPSS: 0.89782
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3829
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3829
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3829/