CVE-2016-2814 in Firefox
Riassunto
di VulDB • 23/06/2026
Un heap-based buffer overflow nella funzione stagefright::SampleTable::parseSampleCencInfo di libstagefright in Mozilla Firefox prima della versione 46.0, Firefox ESR 38.x prima della 38.8 e Firefox ESR 45.x prima della 45.1 consente agli attaccanti remoti di eseguire codice arbitrario tramite offset CENC manipolati che causano una gestione errata della tabella delle dimensioni (sizes table).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.