Уязвимость браузера Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции vp9_init_context_buffers библиотеки libvpx браузера Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного VP9-файла

CVE: CVE-2015-4506
CVSS v2.0: 6.8