Un overflow di interi nella funzione SampleTable::setSampleToChunkParams in SampleTable.cpp in libstagefright in Android precedente alla versione 5.1.1...
nvd · CVSS 2.0
AV:N/AC:L/Au:N/C:C/I:C/A:CAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Un overflow di interi nella funzione SampleTable::setSampleToChunkParams in SampleTable.cpp in libstagefright in Android precedente alla versione 5.1.1 LMY48I consente a utenti remoti di eseguire codice arbitrario tramite atomi appositamente predisposti in dati MP4 che attivano una moltiplicazione non controllata, noto anche come bug interno 20139950, un problema correlato a CVE-2015-4496.
Exploit in Python per CVE-2015-1538-1 che prende di mira l'overflow di interi nell'atom MP4 'stsc' di Stagefright per ottenere l'esecuzione remota di codice e una reverse shell su dispositivi Android.
Cve-2015-1538-1
Un exploit per CVE-2015-1538-1 - Google Stagefright: overflow di interi nell'atom MP4 ‘stsc’ con esecuzione di codice remota
Un exploit per CVE-2015-1538-1 - Google Stagefright ‘stsc’ MP4 Atom Integer Overflow Remote Code Execution
Google Android - 'Stagefright' Esecuzione di Codice in Remoto - CVE-2015-1538
Un exploit per CVE-2015-1538-1 - Esecuzione remota di codice tramite overflow di intero nell'atomo MP4 'stsc' di Google Stagefright
Vulnerabilità di root locale - CVE-2019-13272 / Vulnerabilità di bypass della sicurezza - CVE-2019-14287 / Google Android - 'Stagefright' Esecuzione remota di codice - CVE-2015-1538
Joshua J. Drake · android · 9 set 2015
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.