Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

redhat логотип

CVE-2015-4486

Опубликовано: 11 авг. 2015
Источник: redhat
CVSS2: 6.8
EPSS Низкий

Описание

The decrease_ref_count function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via malformed WebM video data.

Затронутые пакеты

ПлатформаПакетСостояниеРекомендацияРелиз
Red Hat Enterprise Linux 5thunderbirdNot affected
Red Hat Enterprise Linux 6thunderbirdNot affected
Red Hat Enterprise Linux 7thunderbirdNot affected
Red Hat Enterprise Linux 5firefoxFixedRHSA-2015:158611.08.2015
Red Hat Enterprise Linux 6firefoxFixedRHSA-2015:158611.08.2015
Red Hat Enterprise Linux 7firefoxFixedRHSA-2015:158611.08.2015

Показывать по

Дополнительная информация

Статус:

Critical
Дефект:
CWE-119
https://bugzilla.redhat.com/show_bug.cgi?id=1252292Mozilla: Buffer overflows on Libvpx when decoding WebM video (MFSA 2015-89)

EPSS

Процентиль: 84%
0.02192
Низкий

6.8 Medium

CVSS2

Связанные уязвимости

ubuntu
около 10 лет назад

The decrease_ref_count function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via malformed WebM video data.

nvd
около 10 лет назад

The decrease_ref_count function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via malformed WebM video data.

debian
около 10 лет назад

The decrease_ref_count function in libvpx in Mozilla Firefox before 40 ...

github
больше 3 лет назад

The decrease_ref_count function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via malformed WebM video data.

fstec
около 10 лет назад

Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код или вызвать отказ в обслуживании

EPSS

Процентиль: 84%
0.02192
Низкий

6.8 Medium

CVSS2