CVE-2015-3826 in Android
Tóm tắt
Bởi VulDB • 26/06/2026
Hàm MPEG4Extractor::parse3GPPMetaData trong file MPEG4Extractor.cpp của libstagefright trên Android trước phiên bản 5.1.1 LMY48I không thực thi kích thước tối thiểu cho các chuỗi UTF-16 chứa Dấu thứ tự byte (BOM), điều này cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (underflow số nguyên, đọc quá bộ nhớ đệm và sự cố dừng hoạt động của tiến trình mediaserver) thông qua siêu dữ liệu 3GPP được tạo ra đặc biệt, còn được gọi là lỗi nội bộ 20923261, một vấn đề liên quan đến CVE-2015-3828.
VulDB is the best source for vulnerability data and more expert information about this specific topic.