CVE-2016-2837
Beschrijving NL
Op heap gebaseerde bufferoverloop in de ClearKey Content Decryption Module (CDM) in de Encrypted Media Extensions (EME) API in Mozilla Firefox vóór 48.0 en Firefox ESR 45.x vóór 45.3 kan externe aanvallers in staat stellen om willekeurige code uit te voeren door een misvormde video te bieden en gebruik te maken van een Gecko Media Plugin (GMP) sandbox-bypass.
Origineel (Engels) tonen
Heap-based buffer overflow in the ClearKey Content Decryption Module (CDM) in the Encrypted Media Extensions (EME) API in Mozilla Firefox before 48.0 and Firefox ESR 45.x before 45.3 might allow remote attackers to execute arbitrary code by providing a malformed video and leveraging a Gecko Media Plugin (GMP) sandbox bypass.