NVD

Id
23252  
Name
CVE-2015-0813  
Description
Use-after-free vulnerability in the AppendElements function in Mozilla Firefox before 37.0, Firefox ESR 31.x before 31.6, and Thunderbird before 31.6 on Linux, when the Fluendo MP3 plugin for GStreamer is used, allows remote attackers to execute arbitrary code or cause a denial of service (heap memory corruption) via a crafted MP3 file.  
Reject
 
CVSS Version
2  
CVSS Score
5.1  
Severity
Medium  
CVSS Base Score
5.1  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
4.9  
CVSS Vector
(AV:N/AC:H/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2015-04-01  
Modified Date
2017-01-02  
Seq
2015-0813  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
123305 23252 CVE-2015-0813 openSUSE-SU-2015:0677  View
123306 23252 CVE-2015-0813 SUSE-SU-2015:0704  View
123307 23252 CVE-2015-0813 openSUSE-SU-2015:0892  View
123308 23252 CVE-2015-0813 openSUSE-SU-2015:1266  View
123309 23252 CVE-2015-0813 RHSA-2015:0766  View
123310 23252 CVE-2015-0813 RHSA-2015:0771  View
123311 23252 CVE-2015-0813 DSA-3211  View
123312 23252 CVE-2015-0813 DSA-3212  View
123313 23252 CVE-2015-0813 http://www.mozilla.org/security/announce/2015/mfsa2015-31.html  View
123314 23252 CVE-2015-0813 http://www.oracle.com/technetwork/topics/security/bulletinapr2015-2511959.html  View
123315 23252 CVE-2015-0813 73463  View
123316 23252 CVE-2015-0813 1031996  View
123317 23252 CVE-2015-0813 1032000  View
123318 23252 CVE-2015-0813 USN-2550-1  View
123319 23252 CVE-2015-0813 USN-2552-1  View
123320 23252 CVE-2015-0813 https://bugzilla.mozilla.org/show_bug.cgi?id=1106596  View
123321 23252 CVE-2015-0813 GLSA-201512-10  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
6716 JVNDB-2015-002036 Mozilla Firefox および Thunderbird の AppendElements 関数における任意のコードを実行される脆弱性 Mozilla Firefox および Thunderbird の AppendElements 関数には、GStreamer 用 Fluendo MP3 プラグインが使用されている場合、解放済みメモリの使用 (Use-after-free) により、任意のコードを実行される、またはサービス運用妨害 (ヒープメモリ破損) 状態にされる脆弱性が存在します。 CVE-2015-0813 78024 CVE-2015-0813 23252 5.1 http://jvndb.jvn.jp/ja/contents/2015/JVNDB-2015-002036.html 2015-03-31 2015-04-10 View