| CNNVD-ID编号 | CNNVD-201603-216 |
| CVE编号 | CVE-2016-1957 |
| 发布时间 | 2016-03-14 |
| 更新时间 | 2019-12-30 |
| 漏洞类型 | 缓冲区错误 |
| 漏洞来源 | N/A |
| 危险等级 | 中危 |
| 威胁类型 | 远程 |
| 厂 商 | mozilla |
Mozilla Firefox和Firefox ESR都是美国Mozilla基金会开发的浏览器产品。Firefox是一款开源Web浏览器；Firefox ESR是Firefox的一个延长支持版本。libstagefright是其中的一个硬解码支持库。
Mozilla Firefox 45.0之前版本和Firefox ESR 38.7之前38.x版本的libstagefright中存在内存泄露漏洞。远程攻击者可借助触发数组删除操作的MPEG-4文件利用该漏洞造成拒绝服务（内存消耗）。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
http://www.mozilla.org/security/announce/2016/mfsa2016-20.html
来源:DEBIAN
来源:DEBIAN
来源:UBUNTU
来源:UBUNTU
来源:CONFIRM
来源:UBUNTU
来源:CONFIRM
链接：http://www.mozilla.org/security/announce/2016/mfsa2016-20.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00029.html
来源:SECTRACK
来源:GENTOO
来源:UBUNTU
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00093.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00007.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00027.html
来源:CONFIRM
链接：http://www.oracle.com/technetwork/topics/security/linuxbulletinjan2016-2867209.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00091.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00050.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00006.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-07/msg00008.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00068.html
来源:SUSE
链接：http://lists.opensuse.org/opensuse-security-announce/2016-03/msg00089.html