Mozilla Firefox和Firefox ESR... CVE-2015-7213 CNNVD-201512-476
6.8
AV
AC
AU
C
I
A
发布：
2015-12-16
修订：
2018-10-30
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。libstagefright是其中的一个硬解码支持库。 64-bit平台上的Mozilla Firefox 42.0及之前版本和Firefox ESR 38.5之前38.x版本的libstagefright库中的MPEG4Extractor.cpp文件中的‘MPEG4Extractor：：readMetaData’函数存在整数溢出漏洞。远程攻击者可借助特制的MP4视频文件利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
