Mozilla Firefox の EME API の ClearKey Content Decryption Module におけるヒープベースのバッファオーバーフローの脆弱性

区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号

Update
JVNDB-2016-004140
Mozilla Firefox の EME API の ClearKey Content Decryption Module におけるヒープベースのバッファオーバーフローの脆弱性
6.3
2016/12/09 16:42
CVE-2016-2837

JVNDB-2016-004140

概要

Mozilla Firefox の Encrypted Media Extensions (EME) API の ClearKey Content Decryption Module (CDM) には、ヒープベースのバッファオーバーフローの脆弱性が存在します。

想定される影響と対策

第三者により、不正な形式の動画を提供され、Gecko Media Plugin (GMP) サンドボックスの回避を利用されることで、任意のコードを実行される可能性があります。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

JVN情報　※( )内はCVSS v2の値

              深刻度
              6.3
              6.8
            
CVECVE-2016-2837
公表日2016/08/02 00:00
登録日2016/08/08 15:59
更新日2016/12/09 16:42

CVSS v3情報

…

脆弱性情報通知サービス