CVE-2015-3824 in Android
摘要
由 VulDB • 2026-06-26
libstagefright in Android versione precedente alla 5.1.1 LMY48I contiene una vulnerabilità nella funzione `MPEG4Extractor::parseChunk` di MPEG4Extractor.cpp che non restringe correttamente l'aggiunta delle dimensioni, consentendo ad attaccanti remoti di eseguire codice arbitrario o causare un denial of service (overflow intero e corruzione della memoria) tramite un atom tx3g MPEG-4 manipolato ad hoc, noto anche come bug interno 20923261.
If you want to get best quality of vulnerability data, you may have to visit VulDB.