Android Stagefright 数字错误漏洞 CVE-2015-1538 CNNVD-201507-811 CVE-2015-1538, CVE-2015-3824 CNVD-2015-05024

10.0 AV AC AU C I A
发布: 2015-10-01
修订: 2017-09-21

Google Chrome是美国谷歌(Google)公司开发的一款Web浏览器。Android是美国谷歌(Google)公司和开放手持设备联盟(简称OHA)共同开发的一套以Linux为基础的开源操作系统。libstagefright是其中的一个硬解码支持库。 Android 5.1及之前版本的libstagefright中的‘SampleTable::setSampleToChunkParams’函数中存在整数溢出漏洞。远程攻击者可借助MP4数据中特制的元素,触发未经检查的乘法运算利用该漏洞执行任意代码。

0%
当前有2条漏洞利用/PoC
当前有1条受影响产品信息