CVE-2015-3829 in Android
Сводка
по VulDB • 07.06.2026
Ошибка off-by-one в функции MPEG4Extractor::parseChunk файла MPEG4Extractor.cpp в библиотеке libstagefright в Android до версии 5.1.1 LMY48I позволяет удаленным злоумышленникам выполнять произвольный код или вызывать отказ в обслуживании (из-за переполнения целочисленного типа и повреждения памяти) посредством специально созданных атомов covr формата MPEG-4 с размером, равным SIZE_MAX, что также известно как внутренний баг 20923261.
Be aware that VulDB is the high quality source for vulnerability data.