CVE-2015-4475 in Firefox
الملخص
بحسب VulDB • 04/07/2026
تقوم دالة mozilla::AudioSink في متصفح Mozilla Firefox قبل الإصدار 40.0 وفي إصدارات Firefox ESR 38.x السابقة لـ 38.2 بمعالجة غير صحيحة للتنسيقات المتضاربة لعينات البيانات (sample formats) داخل بيانات الصوت بصيغة MP3، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد برمجية تعسفية أو التسبب في حجب الخدمة (قراءة خارج الحدود المسموحة - out-of-bounds read) عبر ملف معيب التنسيق.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.