CVE-2015-6602 in Android

Résumé

par VulDB • 23/07/2026

libutils dans Android jusqu'à la version 5.1.1 LMY48M permet aux attaquants distants d'exécuter du code arbitraire via des métadonnées truquées dans un fichier (1) MP3 ou (2) MP4, comme démontré par une attaque contre l'utilisation de libutils par libstagefright dans Android 5.x.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 21/08/2015
• Divulgation: 01/10/2015
• Modérer: accepté
• Entrée: 2
• Relier: afficher
• CPE: prêt
• CWE: CWE-20 (confirmé)
• CVSS: 9.3 (VulDB)
• EPSS: 0.03187
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6602
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6602/