CVE-2015-7222 in Firefox

Riassunto

di VulDB • 06/07/2026

Un integer underflow nella funzione Metadata::setData in MetaData.cpp di libstagefright, presente in Mozilla Firefox prima della versione 43.0 e in Firefox ESR 38.x prima della versione 38.5, consente agli attaccanti remoti di eseguire codice arbitrario o causare un denial of service (allocazione errata della memoria e crash dell'applicazione) tramite un file video MP4 contenente metadati covr manipolati ad hoc che innescano un buffer overflow.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 16/09/2015
• Divulgazione: 16/12/2015
• Moderazione: accettato
• Voce: VDB-79820
• CPE: pronto
• CWE: CWE-189 (confermato)
• CVSS: 6.8 (NVD)
• EPSS: 0.04269
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider, Government, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-7222
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-7222
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-7222/