Уязвимость  браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции stagefright::ESDS::parseESDescriptor браузеров Firefox и Firefox ESR вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

CVE: CVE-2015-4493
CVSS v2.0: 9.3