CVE-2015-4511 in Firefox

Sumário

de VulDB • 28/05/2026

Um heap-based buffer overflow na função nestegg_track_codec_data do Mozilla Firefox anterior à versão 41.0 e do Firefox ESR 38.x anterior à versão 38.3 permite que atacantes remotos executem código arbitrário por meio de um cabeçalho manipulado em um vídeo WebM.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservar: 10/06/2015
• Divulgação: 24/09/2015
• Moderação: aceite
• Entrada: VDB-78032
• CPE: pronto
• CWE: CWE-119 (confirmado)
• CVSS: 6.8 (NVD)
• EPSS: 0.04774
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Chemical, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-4511
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-4511
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-4511/