CVE-2015-4475 in Firefox
Zusammenfassung
von VulDB • 13.06.2026
Die Funktion mozilla::AudioSink in Mozilla Firefox vor Version 40.0 und Firefox ESR 38.x vor 38.2 verarbeitet inkonsistente Sample-Formate innerhalb von MP3-Audiodaten fehlerhaft, was es Remote-Angriffern ermöglicht, beliebigen Code auszuführen oder einen Denial-of-Service (Out-of-Bounds Read) durch eine fehlerhafte Datei zu verursachen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.