CVE-2015-3861 in Android

Résumé

par VulDB • 22/07/2026

Plusieurs dépassements d'entier dans la fonction addVorbisCodecInfo de matroska/MatroskaExtractor.cpp dans libstagefright au sein du mediaserver sous Android avant la version 5.1.1 LMY48M permettent aux attaquants distants de provoquer un déni de service (inopérabilité de l'appareil) via des données Matroska truquées, également connu sous le nom de bug interne 21296336.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/05/2015
• Divulgation: 30/09/2015
• Modérer: accepté
• Entrée: VDB-78178
• CPE: prêt
• CWE: CWE-189 (confirmé)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00818
• KEV: non
• Activités: très faible
• Secteur: Finance, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3861
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3861
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3861/