Уязвимость браузеров Firefox и Firefox ESR, позволяющая нарушителю выполнить произвольный код

Уязвимость функции MPEG4Extractor::readMetaData (MPEG4Extractor.cpp в libstagefright) браузеров Firefox и Firefox ESR связана с целочисленным переполнением. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код с помощью специально сформированного MP4 видеофайла

CVE: CVE-2015-7213
CVSS v2.0: 6.8