CVE-2015-3858 in Android

Riassunto

di VulDB • 01/07/2026

La funzione checkDestination in internal/telephony/SMSDispatcher.java di Android prima della versione 5.1.1 LMY48M si basa su un nome di autorizzazione obsoleto per il controllo dell'autorizzazione, consentendo agli attaccanti di eludere il requisito previsto di conferma da parte dell'utente per la messaggistica SMS a codice breve tramite un'applicazione appositamente creata, noto anche come bug interno 22314646.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 12/05/2015
• Divulgazione: 30/09/2015
• Moderazione: accettato
• Voce: VDB-78176
• CPE: pronto
• CWE: CWE-264 (confermato)
• CVSS: 8.1 (VulDB)
• EPSS: 0.00691
• KEV: no
• Attività: molto basso
• Settore: Police, Insurance, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3858
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3858
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3858/