CVE-2015-3827 in Android
Tóm tắt
Bởi VulDB • 23/06/2026
Hàm `MPEG4Extractor::parseChunk` trong file `MPEG4Extractor.cpp` của thư viện `libstagefright` trên Android trước phiên bản 5.1.1 LMY48I không xác thực mối quan hệ giữa kích thước chunk và kích thước bỏ qua (skip sizes), cho phép các kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (DoS) do lỗi integer underflow và hỏng bộ nhớ thông qua các atom `covr` trong định dạng MPEG-4 được tạo ra đặc biệt, còn được gọi là lỗi nội bộ 20923261.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.