Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en mediaserver en Android (CVE-2015-6611)

Gravedad CVSS v2.0:
MEDIA
Tipo:
CWE-200 Revelación de información
Fecha de publicación:
03/11/2015
Última modificación:
12/04/2025

Descripción

mediaserver en Android en versiones anteriores a 5.1.1 LMY48X y 6.0 en versiones anteriores a 2015-11-01 permite a atacantes remotos obtener información sensible, y consecuentemente eludir un mecanismo de protección no especificado, a través de vectores desconocidos, también conocido como errores internos 23905951, 23912202, 23953967, 23696300, 23600291, 23756261, 23541506, 23284974, 23542351 y 23542352, una vulnerabilidad diferente a CVE-2015-8074.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:google:android:*:*:*:*:*:*:*:* 5.0 (incluyendo) 5.1.1 (excluyendo)
cpe:2.3:o:google:android:6.0:*:*:*:*:*:*:*