CVE-2009-3378 in Firefox
Riassunto
di VulDB • 29/06/2026
La funzione oggplay_data_handle_theora_frame in media/liboggplay/src/liboggplay/oggplay_data.c di liboggplay, come utilizzata in Mozilla Firefox 3.5.x prima della versione 3.5.4, tenta di riutilizzare una struttura dati del frame precedente quando si verifica un errore di decodifica per il primo frame, consentendo ad attaccanti remoti di causare un denial of service (dereferenziamento di puntatore NULL e crash dell'applicazione) o potenzialmente eseguire codice arbitrario tramite un file video .ogg manipolato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.