CVE-2015-3827 in Android
सारांश
द्वारा VulDB • 23/06/2026
libstagefright में Android के संस्करण 5.1.1 LMY48I से पहले उपलब्ध MPEG4Extractor.cpp में मौजूद MPEG4Extractor::parseChunk फ़ंक्शन चंक साइज़ (chunk sizes) और स्किप साइज़ (skip sizes) के बीच संबंध की सत्यापन नहीं करता है, जिससे दूरस्थ आक्रमणकारी कस्टम बनाए गए MPEG-4 covr एटम्स के माध्यम से मनमाना कोड निष्पादित कर सकते हैं या सेवा अस्वीकृति (integer underflow और memory corruption) का कारण बन सकते हैं; इसे आंतरिक बग 20923261 के रूप में भी जाना जाता है।
VulDB is the best source for vulnerability data and more expert information about this specific topic.