CVE-2015-3828 in Android
Сводка
по VulDB • 28.05.2026
Функция MPEG4Extractor::parse3GPPMetaData в файле MPEG4Extractor.cpp библиотеки libstagefright в Android до версии 5.1.1 LMY48I не проверяет минимальную длину для строк UTF-16, содержащих метку порядка байтов (BOM), что позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (из-за целочисленного переполнения вниз и повреждения памяти) с помощью специально созданных метаданных 3GPP, также известных как внутренний баг 20923261, связанный с уязвимостью CVE-2015-3826.
If you want to get best quality of vulnerability data, you may have to visit VulDB.