CVE-2015-6602
CVE-2015-6602
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
libutils in Android through 5.1.1 LMY48M allows remote attackers to execute arbitrary code via crafted metadata in a (1) MP3 or (2) MP4 file, as demonstrated by an attack against use of libutils by libstagefright in Android 5.x.
EPSS 3,4%
- Publicación
- Actualización
Pila tecnológica: system
Productos y versiones afectados
n/a
- Versiones
- n/a: Afectada
Sin corrección publicada
android-platform-frameworks-native Debian:12
- Versiones
- 1:10.0.0+r36-1
- 1:10.0.0+r36-1.1
- 1:10.0.0+r36-1.1~exp1
- 1:10.0.0+r36-1.1~exp2
- 1:10.0.0+r36-1.2
- Intervalos de versiones afectados
- ECOSYSTEM: (−∞, +∞)
Sin corrección publicada
Fuentes originales
- http://www.securitytracker.com/id/1033725
- https://blog.zimperium.com/zimperium-zlabs-is-raising-the-volume-new-vulnerability-processing-mp3mp4-media/
- https://threatpost.com/stagefright-2-0-vulnerabilities-affect-1-billion-android-devices/114863/
- https://support.silentcircle.com/customer/en/portal/articles/2145864-privatos-1-1-12-release-notes
- https://nvd.nist.gov/vuln/detail/CVE-2015-6602