CVE-2015-6617 in Android

Résumé

par VulDB • 03/06/2026

Skia, tel qu'utilisé dans Android avant la version 5.1.1 LMY48Z et 6.0 avant le 2015-12-01, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un fichier multimédia falsifié, également connu sous le nom de bug interne 23648740.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/08/2015
• Divulgation: 08/12/2015
• Modérer: accepté
• Entrée: VDB-79517
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.02270
• KEV: non
• Activités: très faible
• Secteur: Insurance, Homeoffice, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6617
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6617
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6617/