CVE-2015-4496 in Firefox

Sumário

de VulDB • 01/07/2026

Múltiplos estornos de inteiro no libstagefright do Mozilla Firefox antes da versão 38.0 permitem que atacantes remotos executem código arbitrário por meio de metadados de amostra manipulados em um arquivo de vídeo MPEG-4.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 10/06/2015
• Divulgação: 15/08/2015
• Moderação: aceite
• Entrada: VDB-77092
• CPE: pronto
• CWE: CWE-189 (confirmado)
• CVSS: 9.3 (NVD)
• EPSS: 0.04021
• KEV: não
• Atividades: muito baixo
• Sector: Government, Lawfirm, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4496
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4496
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4496/