Уязвимость выполнения произвольного кода через переполнение буфера в функции stagefright::SampleTable::parseSampleCencInfo в Mozilla Firefox
Описание
Уязвимость в функции stagefright::SampleTable::parseSampleCencInfo в libstagefright позволяет злоумышленникам выполнить произвольный код, отправив специально сформированные CENC-смещения (offsets), которые приводят к некорректному управлению таблицей размеров.
Затронутые версии ПО
- Mozilla Firefox до версии 46.0
- Firefox ESR 38.x до версии 38.8
- Firefox ESR 45.x до версии 45.1
Тип уязвимости
- Переполнение буфера (heap-based buffer overflow)
- Удалённое выполнение кода
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Одно из
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2
Дефекты
Связанные уязвимости
Heap-based buffer overflow in the stagefright::SampleTable::parseSampleCencInfo function in libstagefright in Mozilla Firefox before 46.0, Firefox ESR 38.x before 38.8, and Firefox ESR 45.x before 45.1 allows remote attackers to execute arbitrary code via crafted CENC offsets that lead to mismanagement of the sizes table.
Heap-based buffer overflow in the stagefright::SampleTable::parseSampleCencInfo function in libstagefright in Mozilla Firefox before 46.0, Firefox ESR 38.x before 38.8, and Firefox ESR 45.x before 45.1 allows remote attackers to execute arbitrary code via crafted CENC offsets that lead to mismanagement of the sizes table.
Heap-based buffer overflow in the stagefright::SampleTable::parseSampl ...
Heap-based buffer overflow in the stagefright::SampleTable::parseSampleCencInfo function in libstagefright in Mozilla Firefox before 46.0, Firefox ESR 38.x before 38.8, and Firefox ESR 45.x before 45.1 allows remote attackers to execute arbitrary code via crafted CENC offsets that lead to mismanagement of the sizes table.
Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код
EPSS
8.8 High
CVSS3
6.8 Medium
CVSS2