FICHE CVE
CVE-2015-4496
Publiée le 2015-08-16 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de Mozilla Firefox antérieures à 38.0 sont concernées en raison de la manière dont le navigateur gère les métadonnées des vidéos MPEG-4. Un attaquant distant non authentifié peut exécuter du code arbitraire sur votre système s'il vous convainc d'ouvrir un fichier vidéo spécialement conçu à cet effet. Bien qu'aucune connexion ne soit requise, l'attaque repose sur l'interaction de l'utilisateur pour déclencher la faille.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsMoyenne
AuthentificationAucune
Impact sur la confidentialitéComplet
Impact sur l'intégritéComplet
Impact sur la disponibilitéComplet
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple integer overflows in libstagefright in Mozilla Firefox before 38.0 allow remote attackers to execute arbitrary code via crafted sample metadata in an MPEG-4 video file, a related issue to CVE-2015-1538.