CVE:CVE-2015-4506
CNNVD:CNNVD-201509-513
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libvpx是其中的一个编码解码器。
Mozilla Firefox 40.0.3及之前版本和Firefox ESR 38.3之前38.x版本中使用的libvpx中的‘vp9_init_context_buffers’函数存在缓冲区溢出漏洞。远程攻击者可借助特制的VP9文件利用该漏洞执行任意代码。
solution:Upgrade mozilla firefox to a higher version than 40.0.3,and avoid the version (,40.0.3]; Upgrade mozilla firefox_esr to a higher version than 38.0,38.0.1,38.0.5,38.1.0,38.1.1,38.2.0,38.2.1,and avoid the version 38.0,38.0.1,38.0.5,38.1.0,38.1.1,38.2.0,38.2.1