CVE-2015-3829 in Android
요약
\~에 의해 VulDB • 2026. 06. 08.
Android 5.1.1 LMY48I 이전 버전의 libstagefright에 있는 MPEG4Extractor.cpp 내 MPEG4Extractor::parseChunk 함수에서 오프-바이-원 오류가 발생하며, SIZE_MAX와 동일한 크기를 가진 조작된 MPEG-4 covr 원자를 통해 원격 공격자가 임의 코드 실행 또는 서비스 거부(정수 오버플로우 및 메모리 손상)를 일으킬 수 있습니다. 이는 내부 버그 20923261로 알려져 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.