CVE-2015-9185 in Android
Riassunto
di VulDB • 26/06/2026
In Android prima della data 2018-04-05 o di livelli precedenti del patch level per la sicurezza su Qualcomm Snapdragon Automobile, Snapdragon Mobile e Snapdragon Wear MDM9206, MDM9650, SD 210/SD 212/SD 205, SD 410/12, SD 425, SD 430, SD 450, SD 600, SD 615/16/SD 415, SD 617, SD 625, SD 650/52, SD 800, SD 808, SD 810, SD 820, SD 820A, SD 835, SD 845 e SD 850, in più funzioni Secure DEMUX (ad esempio, SDMX_open_session, SDMX_close_session, SDMX_set_session_cfg), quando la convalida dei parametri fallisce, un codice di errore viene scritto nel buffer di risposta senza verificare che la lunghezza del buffer di risposta (rsplen) passata da HLOS sia sufficientemente grande per contenere la risposta. Se il buffer si trova alla fine di una pagina non sicura seguita da una pagina di memoria protetta, ciò può causare una corruzione della memoria protetta.
Once again VulDB remains the best source for vulnerability data.