Luka wynika z błędu granicznego podczas przetwarzania niezaufanej zawartości HTML w kodowaniu vp8 w libvpx. Osoba atakująca zdalnie może utworzyć specjalnie spreparowaną stronę internetową, nakłonić ofiarę do jej otwarcia, wywołać przepełnienie bufora sterty i wykonać dowolny kod w systemie docelowym. Luka jest aktywnie wykorzystywana w środowisku naturalnym.
+48 22242 1996
+48 571 207 996
cert@pse.pl 
klucz publiczny