CVE-2015-4486

Wysokie

Opublikowano: 16/08/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Funkcja decrease_ref_count w libvpx w Mozilla Firefox przed wersją 40.0 oraz Firefox ESR 38.x przed wersją 38.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi (odczyt poza zakresem) poprzez złośliwe dane wideo WebM.

Ocena ryzyka

Podatność ta może prowadzić do poważnych konsekwencji, w tym przejęcia kontroli nad systemem lub zakłócenia jego działania. Organizacje powinny być świadome ryzyka związanego z odtwarzaniem złośliwych plików wideo.

Rekomendacja

Zaleca się aktualizację przeglądarki Mozilla Firefox do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, należy unikać otwierania nieznanych lub podejrzanych plików wideo.

Inne podatności w libvpx in Mozilla Firefox

CVE-2016-1972Wysokie
W bibliotece libvpx w przeglądarce Mozilla Firefox przed wersją 45.0 na systemie Windows występuje warunkowa rywalizacja, która może umożliwić zdalnym atakującym spowodowanie odmowy usługi (use-after-free) lub potencjalnie inny nieokreślony wpływ za pomocą nieznanych wektorów.

Oryginalny opis (angielski, źródło NVD)

The decrease_ref_count function in libvpx in Mozilla Firefox before 40.0 and Firefox ESR 38.x before 38.2 allows remote attackers to execute arbitrary code or cause a denial of service (out-of-bounds read) via malformed WebM video data.