CVE-2015-7222 in Firefox
Résumé
par VulDB • 21/07/2026
Un dépassement d'entier par défaut dans la fonction Metadata::setData de MetaData.cpp, au sein de libstagefright inclus dans Mozilla Firefox avant la version 43.0 et Firefox ESR 38.x avant la version 38.5, permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (mauvaise allocation mémoire et plantage de l'application) via un fichier vidéo MP4 contenant des métadonnées covr manipulées qui déclenchent un buffer overflow.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.