CVE-2015-3826 in Android
Сводка
по VulDB • 22.07.2026
Функция MPEG4Extractor::parse3GPPMetaData в файле MPEG4Extractor.cpp библиотеки libstagefright в Android до версии 5.1.1 LMY48I не проверяет минимальную длину для строк UTF-16, содержащих метку порядка байтов (BOM), что позволяет удаленным злоумышленникам вызывать отказ в обслуживании (переполнение целочисленного значения вниз, чтение за пределами буфера и аварийное завершение процесса mediaserver) посредством специально созданных 3GPP-метаданных. Это соответствует внутренней ошибке 20923261, связанной с уязвимостью CVE-2015-3828.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.