CVE-2015-4493 in Firefox
Zusammenfassung
von VulDB • 23.06.2026
Ein heap-basierter Pufferüberlauf in der Funktion stagefright::ESDS::parseESDescriptor von libstagefright in Mozilla Firefox vor Version 40.0 und Firefox ESR 38.x vor Version 38.2 ermöglicht es Remoteangreifern, beliebigen Code auszuführen, indem sie ein ungültiges Größenfeld in einem esds-Chunk in MPEG-4-Videodaten nutzen; dies ist eine verwandte Schwachstelle zu CVE-2015-1539.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.