Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-4485

Опубликовано: 11 авг. 2015
Источник: redhat
CVSS2: 6.8

Описание

Heap-based buffer overflow in the resize_context_buffers function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via malformed WebM video data.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5thunderbirdNot affected
Red Hat Enterprise Linux 6thunderbirdNot affected
Red Hat Enterprise Linux 7thunderbirdNot affected
Red Hat Enterprise Linux 5firefoxFixedRHSA-2015:158611.08.2015
Red Hat Enterprise Linux 6firefoxFixedRHSA-2015:158611.08.2015
Red Hat Enterprise Linux 7firefoxFixedRHSA-2015:158611.08.2015

Показывать по

Дополнительная информация

Статус:

Critical
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=1252292Mozilla: Buffer overflows on Libvpx when decoding WebM video (MFSA 2015-89)

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu
около 10 лет назад

Heap-based buffer overflow in the resize_context_buffers function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via malformed WebM video data.

nvd
около 10 лет назад

Heap-based buffer overflow in the resize_context_buffers function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via malformed WebM video data.

debian
около 10 лет назад

Heap-based buffer overflow in the resize_context_buffers function in l ...

github
больше 3 лет назад

Heap-based buffer overflow in the resize_context_buffers function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code via malformed WebM video data.

fstec
около 10 лет назад

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

6.8 Medium

CVSS2