| Title | Android の libstagefright の SampleTable.cpp の SampleTable::setSampleToChunkParams 関数における整数オーバーフローの脆弱性 |
|---|---|
| Summary | Android の libstagefright の SampleTable.cpp の SampleTable::setSampleToChunkParams 関数には、整数オーバーフローの脆弱性が存在します。 ベンダは、本脆弱性を Bug: 20139950 として公開しています。 本脆弱性は、CVE-2015-4496 と関連する問題です。 |
| Possible impacts | 第三者により、チェックされていない乗算を誘発する巧妙に細工された MP4 データ内の atom を介して、任意のコードを実行される可能性があります。 |
| Solution | ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。 |
| Publication Date | July 28, 2015, midnight |
| Registration Date | Aug. 3, 2015, 6:29 p.m. |
| Last Update | Oct. 2, 2015, 3:21 p.m. |
| CVSS2.0 : 危険 | |
| Score | 10 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| Android 5.1.1 (LMY48I) 未満 |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年08月03日] 掲載 [2015年10月02日] NVD 公開に伴い CVE 毎に内容の分割および内容の更新 * CVE-2015-1538 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003949.html (本ページ) * CVE-2015-1539 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005016.html * CVE-2015-3824 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005017.html * CVE-2015-3826 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005018.html * CVE-2015-3827 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005019.html * CVE-2015-3828 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005020.html * CVE-2015-3829 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005021.html * CVE-2015-3864 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005022.html |
Feb. 17, 2018, 10:37 a.m. |
| Summary | Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I allows remote attackers to execute arbitrary code via crafted atoms in MP4 data that trigger an unchecked multiplication, aka internal bug 20139950, a related issue to CVE-2015-4496. |
|---|---|
| Publication Date | Oct. 1, 2015, 9:59 a.m. |
| Registration Date | Jan. 26, 2021, 2:46 p.m. |
| Last Update | Nov. 21, 2024, 11:25 a.m. |
| Configuration1 | or higher | or less | more than | less than | |
| cpe:2.3:o:google:android:*:*:*:*:*:*:*:* | 5.1 | ||||