Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции nestegg_track_codec_data браузеров Firefox и Firefox ESR вызвана переполнением буфера. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного заголовка элемента WebM-видео

CVE: CVE-2015-4511
CVSS v2.0: 6.8