p PatchFirst

CVE-2016-2814

CVE-2016-2814

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Heap-based buffer overflow in the stagefright::SampleTable::parseSampleCencInfo function in libstagefright in Mozilla Firefox before 46.0, Firefox ESR 38.x before 38.8, and Firefox ESR 45.x before 45.1 allows remote attackers to execute arbitrary code via crafted CENC offsets that lead to mismanagement of the sizes table.

CVSS 8.8 · Hoch · EPSS 3,8% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • firefox-esr Debian:12

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.1.0esr-1

    Auf 45.1.0esr-1 aktualisieren

  • firefox-esr Debian:13

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.1.0esr-1

    Auf 45.1.0esr-1 aktualisieren

  • firefox-esr Debian:14

    Betroffene Versionsbereiche
    • ECOSYSTEM: < 45.1.0esr-1

    Auf 45.1.0esr-1 aktualisieren

  • firefox Ubuntu:14.04:LTS

    Softwareversionen
    • 24.0+build1-0ubuntu1
    • 25.0+build3-0ubuntu0.13.10.1
    • 28.0~b2+build1-0ubuntu2
    • 28.0+build1-0ubuntu1
    • 28.0+build2-0ubuntu1
    • 28.0+build2-0ubuntu2
    • 29.0+build1-0ubuntu0.14.04.2
    • 30.0+build1-0ubuntu0.14.04.3
    • 31.0+build1-0ubuntu0.14.04.1
    • 32.0+build1-0ubuntu0.14.04.1
    • 32.0.3+build1-0ubuntu0.14.04.1
    • 33.0+build2-0ubuntu0.14.04.1
    • 34.0+build2-0ubuntu0.14.04.1
    • 35.0+build3-0ubuntu0.14.04.2
    • 35.0.1+build1-0ubuntu0.14.04.1
    • 36.0+build2-0ubuntu0.14.04.4
    • 36.0.1+build2-0ubuntu0.14.04.1
    • 36.0.4+build1-0ubuntu0.14.04.1
    • 37.0+build2-0ubuntu0.14.04.1
    • 37.0.1+build1-0ubuntu0.14.04.1
    • 37.0.2+build1-0ubuntu0.14.04.1
    • 38.0+build3-0ubuntu0.14.04.1
    • 39.0+build5-0ubuntu0.14.04.1
    • 39.0.3+build2-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.1
    • 40.0+build4-0ubuntu0.14.04.4
    • 40.0.3+build1-0ubuntu0.14.04.1
    • 41.0+build3-0ubuntu0.14.04.1
    • 41.0.1+build2-0ubuntu0.14.04.1
    • 41.0.2+build2-0ubuntu0.14.04.1
    • 42.0+build2-0ubuntu0.14.04.1
    • 43.0+build1-0ubuntu0.14.04.1
    • 43.0.4+build3-0ubuntu0.14.04.1
    • 44.0+build3-0ubuntu0.14.04.1
    • 44.0.1+build2-0ubuntu0.14.04.1
    • 44.0.2+build1-0ubuntu0.14.04.1
    • 45.0+build2-0ubuntu0.14.04.1
    • 45.0.1+build1-0ubuntu0.14.04.2
    • 45.0.2+build1-0ubuntu0.14.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 46.0+build5-0ubuntu0.14.04.2

    Auf 46.0+build5-0ubuntu0.14.04.2 aktualisieren

  • firefox Ubuntu:16.04:LTS

    Softwareversionen
    • 41.0.2+build2-0ubuntu1
    • 42.0+build2-0ubuntu1
    • 44.0+build3-0ubuntu2
    • 44.0.1+build1-0ubuntu1
    • 44.0.2+build1-0ubuntu1
    • 45.0+build2-0ubuntu1
    • 45.0.1+build1-0ubuntu1
    • 45.0.2+build1-0ubuntu1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 46.0+build5-0ubuntu0.16.04.2

    Auf 46.0+build5-0ubuntu0.16.04.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →