CVE-2015-6612
libmedia in Android prima della 5.1.1 LMY48X e 6.0 prima del 2015-11-01 consente agli aggressori di ottenere privilegi tramite un'applicazione appositamente...
- Pubblicato
- 3 nov 2015
- Aggiornato
- 6 ago 2024
- Assegnazione CNA
- google_android
- Evidenza osservata
- 8 ago 2026
CVSS primario
nvd · CVSS 2.0
AV:N/AC:M/Au:N/C:C/I:C/A:CBasso · prossimi 30 giorni
- Percentile
- 84,4%
- Data del modello
- 21 set 2026
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Riepilogo
libmedia in Android prima della 5.1.1 LMY48X e 6.0 prima del 2015-11-01 consente agli aggressori di ottenere privilegi tramite un'applicazione appositamente predisposta, aka bug interno 23540426.
Fonti
2Exploit proof-of-concept per CVE-2015-6612 che prende di mira una vulnerabilità del decoder multimediale di Android. Mostra lo sfruttamento binario nel framework AV di Android.
Exploit proof-of-concept per Android CVE-2015-6612, che dimostra una vulnerabilità di escalation dei privilegi con un PoC funzionante per la ricerca e il test sulla sicurezza.
Utilizzo responsabile
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.