CVE catalog

CVE-2016-2814

firefox-esr: CVE-2016-2814

[CVE catalog]

Severity
High · CVSS 8.8CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Published
Source
[NVD] · [CVE record]
EPSS
3.78% · Oct 25, 2026

Heap-based buffer overflow in the stagefright::SampleTable::parseSampleCencInfo function in libstagefright in Mozilla Firefox before 46.0, Firefox ESR 38.x before 38.8, and Firefox ESR 45.x before 45.1 allows remote attackers to execute arbitrary code via crafted CENC offsets that lead to mismanagement of the sizes table.

Vulnerable and fixed packages

Distribution-reported package versions and fixes. These do not depend on matching against the OpenFactory package catalog.

DistributionPackageReleaseVersionStatus
Debianfirefox-esrsid153.5.1esr-1fixed
Debianfirefox-esrforky153.5.1esr-1fixed
Debianfirefox-esrtrixie140.15.0esr-1~deb13u1fixed
Debianfirefox-esrtrixie-security153.5.1esr-1~deb13u1fixed
Debianfirefox-esrbookworm140.12.0esr-1~deb12u1fixed
Debianfirefox-esrbookworm-security153.5.1esr-1~deb12u1fixed
Ubuntufirefox14.0424.0+build1-0ubuntu1vulnerable
Ubuntufirefox14.0425.0+build3-0ubuntu0.13.10.1vulnerable
Ubuntufirefox14.0428.0~b2+build1-0ubuntu2vulnerable
Ubuntufirefox14.0428.0+build1-0ubuntu1vulnerable
Ubuntufirefox14.0428.0+build2-0ubuntu1vulnerable
Ubuntufirefox14.0428.0+build2-0ubuntu2vulnerable
Ubuntufirefox14.0429.0+build1-0ubuntu0.14.04.2vulnerable
Ubuntufirefox14.0430.0+build1-0ubuntu0.14.04.3vulnerable
Ubuntufirefox14.0431.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0432.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0432.0.3+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0433.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0434.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0435.0+build3-0ubuntu0.14.04.2vulnerable
Ubuntufirefox14.0435.0.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0436.0+build2-0ubuntu0.14.04.4vulnerable
Ubuntufirefox14.0436.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0436.0.4+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0.1+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0437.0.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0438.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0439.0+build5-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0439.0.3+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0440.0+build4-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0440.0+build4-0ubuntu0.14.04.4vulnerable
Ubuntufirefox14.0440.0.3+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0441.0.2+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0442.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0443.0+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0443.0.4+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0+build3-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0.1+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0444.0.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0445.0+build2-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0445.0.1+build1-0ubuntu0.14.04.2vulnerable
Ubuntufirefox14.0445.0.2+build1-0ubuntu0.14.04.1vulnerable
Ubuntufirefox14.0446.0+build5-0ubuntu0.14.04.2fixed
Ubuntufirefox16.0441.0.2+build2-0ubuntu1vulnerable
Ubuntufirefox16.0442.0+build2-0ubuntu1vulnerable
Ubuntufirefox16.0444.0+build3-0ubuntu2vulnerable
Ubuntufirefox16.0444.0.1+build1-0ubuntu1vulnerable
Ubuntufirefox16.0444.0.2+build1-0ubuntu1vulnerable
Ubuntufirefox16.0445.0+build2-0ubuntu1vulnerable
Ubuntufirefox16.0445.0.1+build1-0ubuntu1vulnerable
Ubuntufirefox16.0445.0.2+build1-0ubuntu1vulnerable
Ubuntufirefox16.0446.0+build5-0ubuntu0.16.04.2fixed

Fixed-version evidence

DistributionPackageTypeReleaseFixed versionUrgencyOriginBugs
Debianfirefox-esrsourcesid45.1.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourceforky45.1.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcetrixie45.1.0esr-1not yet assignedNot reportedNot reported
Debianfirefox-esrsourcebookworm45.1.0esr-1not yet assignedNot reportedNot reported
Ubuntufirefoxdeb14.0446.0+build5-0ubuntu0.14.04.2Not reportedUBUNTU-CVE-2016-2814Not reported
Ubuntufirefoxdeb16.0446.0+build5-0ubuntu0.16.04.2Not reportedUBUNTU-CVE-2016-2814Not reported

OpenFactory catalog packages

Matching against OpenFactory catalog package versions is in progress.

[Debian 12 (Bookworm)]

  • [firefox-esr]Unknown
    Details (4)
    • 140.12.0esr-1~deb12u1 · amd64 · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · arm64 · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · amd64 · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · arm64 · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

  • Source package: [firefox-esr]

    Details (4)
    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.12.0esr-1~deb12u1 · all · bookworm

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

    • 140.14.0esr-1~deb12u1 · all · bookworm-security

      Fixed · Fixed: 45.1.0esr-1

      dsa · firefox-esr · debian · bookworm; dsa · firefox-esr · debian · 12

Next results

Observed:

References