Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции stagefright::SampleTable::parseSampleCencInfo компонента libstagefright браузеров Firefox и Firefox ESR вызвана переполнением буфера в динамической памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем манипуляций с CENC-смещениями

CVE: CVE-2016-2814
CVSS v2.0: 6.8