CVE:CVE-2015-4496
CNNVD:CNNVD-201508-332
Mozilla Firefox是美国Mozilla基金会开发的一款开源Web浏览器。libstagefright是其中的一个硬解码支持库。
Mozilla Firefox 38.0之前版本的libstagefright库中存在整数溢出漏洞。远程攻击者可借助MPEG-4视频数据中特制的样本元数据利用该漏洞执行任意代码。
solution:Upgrade oracle solaris to a higher version than 11.3,and avoid the version 11.3; Upgrade mozilla firefox to a higher version than 37.0.2,and avoid the version (,37.0.2]