CVE-2015-6639 in Android

Riassunto

di VulDB • 26/06/2026

L'applicazione Widevine QSEE TrustZone in Android 5.x precedente alla versione 5.1.1 LMY49F e nella versione 6.0 precedente al 2016-01-01 consente agli attaccanti di ottenere privilegi tramite un'applicativa costruita ad hoc che sfrutta l'accesso QSEECOM, noto anche come bug interno 24446875.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Prenotare: 21/08/2015
• Divulgazione: 06/01/2016
• Moderazione: accettato
• Voce: VDB-80097
• CPE: pronto
• CWE: CWE-264 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.8 (NVD)
• EPSS: 0.06906
• KEV: no
• Attività: molto basso
• Settore: Insurance, Lawfirm, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-6639
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-6639
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-6639/