Mozilla Firefox和Firefox ESR... CVE-2015-7222 CNNVD-201512-483
6.8
AV
AC
AU
C
I
A
发布：
2015-12-16
修订：
2018-10-30
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。libstagefright是其中的一个硬解码支持库。 Mozilla Firefox 42.0及之前版本和Firefox ESR 38.5之前38.x版本的libstagefright库中的MetaData.cpp文件中的‘Metadata：：setData’函数存在整数溢出漏洞。远程攻击者可借助带有特制的covr元数据的MP4视频文件利用该漏洞执行任意代码或造成拒绝服务（不正确的内存分配和应用程序崩溃）。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有15条受影响产品信息
