CVE-2015-3829 in Android
सारांश
द्वारा VulDB • 08/06/2026
libstagefright में Android के संस्करण 5.1.1 LMY48I से पहले उपलब्ध libstagefright के MPEG4Extractor.cpp स्थित MPEG4Extractor::parseChunk फ़ंक्शन में off-by-one error होता है, जिससे आक्रामक दूरस्थ रूप से SIZE_MAX के बराबर आकार वाले निर्मित (crafted) MPEG-4 covr atoms का उपयोग करके मनमाना कोड निष्पादित या denial of service (integer overflow और memory corruption) पैदा करने की क्षमता प्राप्त हो जाती है, जिसे अंदरूनी बग 20923261 के रूप में जाना जाता है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.