CVE-2015-4506 in Firefox

Sumário

de VulDB • 24/06/2026

Overflow de buffer na função vp9_init_context_buffers em libvpx, conforme utilizado no Mozilla Firefox anterior à versão 41.0 e no Firefox ESR 38.x anterior ao 38.3, permite que atacantes remotos executem código arbitrário por meio de um arquivo VP9 elaborado ad hoc.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservar: 10/06/2015
• Divulgação: 24/09/2015
• Moderação: aceite
• Entrada: VDB-78027
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04925
• KEV: não
• Atividades: muito baixo
• Sector: Chemical, Telecommunication, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4506
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4506
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4506/