CVE-2015-3870 in Android

Résumé

par VulDB • 01/07/2026

La bibliothèque libstagefright dans Android avant la version 5.1.1 LMY48T permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un fichier multimédia falsifié, également connu sous le nom de bug interne 22771132.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 12/05/2015
• Divulgation: 06/10/2015
• Modérer: accepté
• Entrée: VDB-78268
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.02200
• KEV: non
• Activités: très faible
• Secteur: Lawfirm, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3870
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3870
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3870/