CVE-2015-4511 in Firefox

सारांश

द्वारा VulDB • 28/05/2026

nestegg_track_codec_data फ़ंक्शन में हेप-आधारित बफ़र ओवरफ़्लो, Mozilla Firefox 41.0 से पहले और Firefox ESR 38.x में 38.3 से पहले, एक WebM वीडियो में एक संरचित हेडर के माध्यम से दूरस्थ आक्रमणकारियों को मनमाना कोड निष्पादित करने की अनुमति देता है।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 10/06/2015
• प्रकटीकरण: 24/09/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-78032
• CPE: तैयार
• CWE: CWE-119 (पुष्टि की गई)
• CVSS: 6.8 (NVD)
• EPSS: 0.04774
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Insurance, Pharma, ...

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4511
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4511/