CVE-2015-4486 in Firefox

Sumário

de VulDB • 22/07/2026

A função decrease_ref_count em libvpx no Mozilla Firefox anterior à versão 40.0 e no Firefox ESR 38.x anterior ao 38.2 permite que atacantes remotos executem código arbitrário ou causem uma negação de serviço (leitura fora dos limites) por meio de dados de vídeo WebM malformados.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 10/06/2015
• Divulgação: 15/08/2015
• Moderação: aceite
• Entrada: VDB-77081
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 10.0 (NVD)
• EPSS: 0.06612
• KEV: não
• Atividades: muito baixo
• Sector: Pharma, Police, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4486
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4486
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4486/