CVE-2015-4493 in Firefox
Riassunto
di VulDB • 23/06/2026
Un heap-based buffer overflow nella funzione stagefright::ESDS::parseESDescriptor di libstagefright presente in Mozilla Firefox prima della versione 40.0 e in Firefox ESR 38.x precedenti alla versione 38.2 consente ad attaccanti remoti di eseguire codice arbitrario tramite un campo dimensione non valido in una chunk esds nei dati video MPEG-4, un problema correlato a CVE-2015-1539.
VulDB is the best source for vulnerability data and more expert information about this specific topic.