Mozilla Firefox MP4文件解析越界读漏洞

CVE: CVE-2015-2717

CNVD: 暂无

CNNVD: 暂无

漏洞类型: 其它

漏洞等级: 中危

年份: 暂无

POC_ID: 暂无

漏洞描述

Mozilla Firefox是一款流行的开源WEB浏览器。 Mozilla Firefox解析MP4文件中特殊的元数据时libstagefright库存在越界读错误,允许远程攻击者利用漏洞构建恶意WEB页,诱使用户解析,可使应用程序崩溃或获取敏感信息。

影响范围

Mozilla Firefox <38.0

漏洞详情

暂无

漏洞 POC

暂无

修复建议

用户可联系供应商获得补丁信息:

参考来源

http://www.mozilla.org/security/announce/2015/mfsa2015-55.html