Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 13 min 149 bronnen 1 kritiek 3 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2015-7205

HIGH · 10.0 CVSS Gepubliceerd: CWE-189

Beschrijving NL

Integer-onderloop in de RTPReceiverVideo:: ParseRtpPacket-functie in Mozilla Firefox vóór 43.0 en Firefox ESR 38.x vóór 38.5 kan externe aanvallers toestaan om gevoelige informatie te verkrijgen, een weigering van service te veroorzaken of mogelijk een niet-gespecificeerde andere impact te hebben door een vervaardigd WebRTC RTP-pakket te activeren.

Origineel (Engels) tonen

Integer underflow in the RTPReceiverVideo::ParseRtpPacket function in Mozilla Firefox before 43.0 and Firefox ESR 38.x before 38.5 might allow remote attackers to obtain sensitive information, cause a denial of service, or possibly have unspecified other impact by triggering a crafted WebRTC RTP packet.

Vendors

Fedoraproject Mozilla Opensuse

Affected products

Fedora Firefox Leap Opensuse

References