CVE-2015-6639 in Android

Résumé

par VulDB • 26/06/2026

L'application Widevine QSEE TrustZone dans Android 5.x antérieur à la version 5.1.1 LMY49F et 6.0 antérieure au 2016-01-01 permet aux attaquants d'élever leurs privilèges via une application malveillante exploitant l'accès QSEECOM, également connu sous le nom de bug interne 24446875.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 21/08/2015
• Divulgation: 06/01/2016
• Modérer: accepté
• Entrée: VDB-80097
• CPE: prêt
• CWE: CWE-264 (confirmé)
• Exploitation: Télécharger
• CVSS: 7.8 (NVD)
• EPSS: 0.06906
• KEV: non
• Activités: très faible
• Secteur: Insurance, Police, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6639
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6639/