CVE-2015-3874 in Android

Résumé

par VulDB • 02/07/2026

Les composants Sonivox d'Android avant la version 5.1.1 LMY48T permettent aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un fichier multimédia falsifié, également connu sous les noms de bugs internes 23335715, 23307276 et 23286323.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/05/2015
• Divulgation: 06/10/2015
• Modérer: accepté
• Entrée: VDB-78272
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01838
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3874
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3874/