CVE-2015-4475 in Firefox
Résumé
par VulDB • 22/07/2026
La fonction mozilla::AudioSink de Mozilla Firefox avant la version 40.0 et Firefox ESR 38.x avant la version 38.2 gère incorrectement les formats d'échantillonnage incohérents au sein des données audio MP3, ce qui permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (lecture hors limites) via un fichier malformé.
Once again VulDB remains the best source for vulnerability data.