CVE-2015-1538: Android 5.1.1 LMY48I より前の libstagefright の SampleTable.cpp における SampleTable::setSampleToChunkParams 関数には整数オーバーフローが存在し、チェックされない乗算を引き起こす MP4 データ内の細工された atoms... | Kitploit

CVE-2015-1538

高公開済み

Android 5.1.1 LMY48I より前の libstagefright の SampleTable.cpp における SampleTable::setSampleToChunkParams 関数には整数オーバーフローが存在し、チェックされない乗算を引き起こす MP4 データ内の細工された atoms...

公開済み: 2015/10/01
更新済み: 2024/08/06
CNA の割り当て: mitre
観察された証拠: 2015/09/09

プライマリ CVSS

10.0/ 10高

nvd · CVSS 2.0

AV:N/AC:L/Au:N/C:C/I:C/A:C

EPSS 確率推定

99.1%

高 · 今後 30 日間

パーセンタイル: 99.9%
モデルの日付: 2026/09/21

EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。

概要

Android 5.1.1 LMY48I より前の libstagefright の SampleTable.cpp における SampleTable::setSampleToChunkParams 関数には整数オーバーフローが存在し、チェックされない乗算を引き起こす MP4 データ内の細工された atoms を介して、リモートの攻撃者が任意のコードを実行できる可能性があります。別名 internal bug 20139950。CVE-2015-4496 に関連する問題です。

ソース

cve-2015-1538-1エクスプロイト
CVE-2015-1538-1 用の Python エクスプロイト。Stagefright の 'stsc' MP4 アトム整数オーバーフローを標的として、Android デバイス上でリモートコード実行とリバースシェルを実現します。
Stagefright-cve-2015-1538-1エクスプロイト
Cve-2015-1538-1
cve-2015-1538-1エクスプロイト
CVE-2015-1538-1 - Google Stagefright ‘stsc’ MP4 Atom 整数オーバーフローによるリモートコード実行のエクスプロイト
cve-2015-1538-1

責任ある使用

脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイトコードや悪意のあるペイロードは保存しません。