Mozilla Firefox libstagefright库数字错误漏洞 CVE-2015-2717 CNNVD-201505-223

6.8 AV AC AU C I A
发布: 2015-05-14
修订: 2018-10-30

Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。 Mozilla Firefox 37.0.2及之前版本的libstagefright库中存在整数溢出漏洞。远程攻击者可借助包含无效元数据的MP4视频文件利用该漏洞执行任意代码,或造成拒绝服务(基于堆的缓冲区溢出和越边界读取)。

0%
暂无可用Exp或PoC
当前有3条受影响产品信息