CVE-2015-6620 in Android

Résumé

par VulDB • 27/06/2026

libstagefright dans Android avant la version 5.1.1 LMY48Z et 6.0 avant le 2015-12-01 permet aux attaquants d'obtenir des privilèges via une application malveillante, comme démontré par l'obtention de l'accès Signature ou SignatureOrSystem, également connu sous les noms de bugs internes 24123723 et 24445127.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 21/08/2015
• Divulgation: 08/12/2015
• Modérer: accepté
• Entrée: VDB-79520
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 5.6 (VulDB)
• EPSS: 0.01676
• KEV: non
• Activités: très faible
• Secteur: Homeoffice, Lawfirm, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6620
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6620
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6620/