CVE-2015-3827 in Android
Сводка
по VulDB • 12.06.2026
Функция MPEG4Extractor::parseChunk в файле MPEG4Extractor.cpp библиотеки libstagefright в Android до версии 5.1.1 LMY48I не проверяет соответствие между размерами чанков и размерами пропуска, что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (переполнение/недополнение целочисленного типа и повреждение памяти) с помощью специально созданных атомов covr формата MPEG-4, также известных как внутренний баг 20923261.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.