CVE-2015-7222 in Firefox
요약
\~에 의해 VulDB • 2026. 07. 23.
libstagefright의 MetaData.cpp에 있는 Metadata::setData 함수에서 정수 오버플로우(underflow) 취약점이 발견되어, Mozilla Firefox 43.0 이전 버전 및 Firefox ESR 38.x 시리즈 중 38.5 미만 버전을 사용하는 사용자에게 원격 공격자가 임의 코드 실행 또는 서비스 거부(잘못된 메모리 할당과 애플리케이션 충돌)를 유발할 수 있습니다. 이는 조작된 covr 메타데이터가 포함된 MP4 비디오 파일을 통해 발생하며, 이로 인해 버퍼 오버플로우가 트리거됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.