CVE-2016-1946
Beschrijving NL
De functie MoofParser::Metadata in binding/MoofParser.cpp in libstagefright in Mozilla Firefox vóór versie 44.0 beperkt de omvang van leesbewerkingen niet, waardoor aanvallers op afstand een denial-of-service (integer-overflow en buffer-overflow) kunnen veroorzaken of mogelijk andere niet-gespecificeerde gevolgen kunnen hebben via gemanipuleerde metadata.
Origineel (Engels) tonen
The MoofParser::Metadata function in binding/MoofParser.cpp in libstagefright in Mozilla Firefox before 44.0 does not limit the size of read operations, which might allow remote attackers to cause a denial of service (integer overflow and buffer overflow) or possibly have unspecified other impact via crafted metadata.