NVD脆弱性詳細

CVE-2015-1538

概要	Integer overflow in the SampleTable::setSampleToChunkParams function in SampleTable.cpp in libstagefright in Android before 5.1.1 LMY48I allows remote attackers to execute arbitrary code via crafted atoms in MP4 data that trigger an unchecked multiplication, aka internal bug 20139950, a related issue to CVE-2015-4496.
公表日	2015年10月1日9:59
登録日	2021年1月26日14:46
最終更新日	2024年11月21日11:25

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:o:google:android::::::::			5.1

関連情報、対策とツール

No	URL	タグ
1	http://packetstormsecurity.com/files/134131/Libstagefright-Integer-Overflow-Check-Bypass.html
2	http://packetstormsecurity.com/files/134131/Libstagefright-Integer-Overflow-Check-Bypass.html
3	http://www.huawei.com/en/psirt/security-advisories/hw-448928
4	http://www.huawei.com/en/psirt/security-advisories/hw-448928
5	http://www.securityfocus.com/bid/76052
6	http://www.securityfocus.com/bid/76052
7	http://www.securitytracker.com/id/1033094
8	http://www.securitytracker.com/id/1033094
9	http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-448928.htm
10	http://www1.huawei.com/en/security/psirt/security-bulletins/security-advisories/hw-448928.htm
11	https://android.googlesource.com/platform/frameworks/av/+/2434839bbd168469f80dd9a22f1328bc81046398	Vendor Advisory
12	https://android.googlesource.com/platform/frameworks/av/+/2434839bbd168469f80dd9a22f1328bc81046398	Vendor Advisory
13	https://groups.google.com/forum/message/raw?msg=android-security-updates/Ugvu3fi6RQM/yzJvoTVrIQAJ	Vendor Advisory
14	https://groups.google.com/forum/message/raw?msg=android-security-updates/Ugvu3fi6RQM/yzJvoTVrIQAJ	Vendor Advisory
15	https://www.exploit-db.com/exploits/38124/
16	https://www.exploit-db.com/exploits/38124/

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-189	数値処理の問題	https://cwe.mitre.org/data/definitions/189.html

JVN脆弱性情報

Android の libstagefright の SampleTable.cpp の SampleTable::setSampleToChunkParams 関数における整数オーバーフローの脆弱性

タイトル	Android の libstagefright の SampleTable.cpp の SampleTable::setSampleToChunkParams 関数における整数オーバーフローの脆弱性
概要	Android の libstagefright の SampleTable.cpp の SampleTable::setSampleToChunkParams 関数には、整数オーバーフローの脆弱性が存在します。ベンダは、本脆弱性を Bug: 20139950 として公開しています。本脆弱性は、CVE-2015-4496 と関連する問題です。
想定される影響	第三者により、チェックされていない乗算を誘発する巧妙に細工された MP4 データ内の atom を介して、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2015年7月28日0:00
登録日	2015年8月3日18:29
最終更新日	2015年10月2日15:21

影響を受けるシステム

Google

Android 5.1.1 (LMY48I) 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-1538	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-1538
National Vulnerability Database (NVD)
2	CVE-2015-1538	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1538

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-189	https://jvndb.jvn.jp/ja/cwe/CWE-189.html

ベンダー情報

No	名前	URL
Google
1	Bug: 20139950	https://android.googlesource.com/platform/frameworks/av/+/2434839bbd168469f80dd9a22f1328bc81046398
Google Groups
2	Nexus Security Bulletin (August 2015)	https://groups.google.com/forum/message/raw?msg=android-security-updates/Ugvu3fi6RQM/yzJvoTVrIQAJ

その他

No	名前	URL
JVN
1	JVNVU#92141772	http://jvn.jp/vu/JVNVU92141772/index.html
US-CERT Vulnerability Note
2	VU#924951	https://www.kb.cert.org/vuls/id/924951

変更履歴

No	変更内容	変更日
0	[2015年08月03日] 掲載 [2015年10月02日] NVD 公開に伴い CVE 毎に内容の分割および内容の更新 * CVE-2015-1538 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-003949.html (本ページ) * CVE-2015-1539 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005016.html * CVE-2015-3824 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005017.html * CVE-2015-3826 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005018.html * CVE-2015-3827 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005019.html * CVE-2015-3828 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005020.html * CVE-2015-3829 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005021.html * CVE-2015-3864 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-005022.html	2018年2月17日10:37