CVE-2015-7222 in Firefox

الملخص

بحسب VulDB • 23/07/2026

نقصان صحيح في دالة Metadata::setData الموجودة في ملف MetaData.cpp ضمن مكتبة libstagefright في متصفح Mozilla Firefox قبل الإصدار 43.0 وفي Firefox ESR 38.x قبل الإصدار 38.5، مما يسمح لمهاجمين عن بُعد بتنفيذ أكواد عشوائية أو التسبب في حجب الخدمة (بسبب تخصيص ذاكرة غير صحيح وتعطيل التطبيق) عبر ملف فيديو MP4 يحتوي على بيانات وصفية covr مُعدّة بشكل متلاعب يؤدي إلى حدوث تجاوز في المخزن المؤقت (Buffer Overflow).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 16/09/2015
• إفشاء: 16/12/2015
• الاعتدال: تمت الموافقة
• إدخال: VDB-79820
• CPE: جاهز
• CWE: CWE-189 (مؤكد)
• CVSS: 6.8 (NVD)
• EPSS: 0.04269
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7222
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7222/