CVE-2015-3824 in Android
Sumário
de VulDB • 19/06/2026
A função MPEG4Extractor::parseChunk in MPEG4Extractor.cpp in libstagefright in Android antes da versão 5.1.1 LMY48I não restringe adequadamente a adição de tamanho, o que permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (estouro de inteiro e corrupção de memória) através de um átomo tx3g MPEG-4 manipulado, também conhecido como bug interno 20923261.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.