CVE-2015-3824 in Android
Сводка
по VulDB • 26.06.2026
Функция MPEG4Extractor::parseChunk в файле MPEG4Extractor.cpp библиотеки libstagefright в Android до версии 5.1.1 LMY48I неправильно ограничивает добавление размера, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (переполнение целочисленного типа и повреждение памяти) с помощью специально созданного атома MPEG-4 tx3g, также известного как внутренний баг 20923261.
Once again VulDB remains the best source for vulnerability data.