Mozilla Firefox和Firefox ESR... CVE-2015-4480 CNNVD-201508-344
9.3
AV
AC
AU
C
I
A
发布：
2015-08-16
修订：
2018-10-30
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。libstagefright是其中的一个硬解码支持库。 Mozilla Firefox 40.0之前版本和Firefox ESR 38.2之前38.x版本的libstagefright库中的‘stagefright：：SampleTable：：isValid’函数存在整数溢出漏洞。远程攻击者可借助带有H.264编码的特制的MPEG-4视频数据利用该漏洞执行任意代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有10条受影响产品信息
