Cisco WebEx Player WRF fájl feldolgozás sérülékenységek

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

CISCO WebEx Player

Összefoglaló

A Cisco WebEx Player olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

1. Egy meghatározatlan hiba WRF fájlok feldolgozásakor kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.
2. Az ATAS32 komponens WRF fájlokból származó linesProcessed érték elemzésekor jelentkező egész túlcsordulás hibája kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Tekintse meg a gyártó honlapját az érintett verziók listájáért!

Megoldás

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Gyártói referencia: tools.cisco.com
Egyéb referencia: www.zerodayinitiative.com
SECUNIA 46607
CVE-2011-3319 - NVD CVE-2011-3319
CVE-2011-4004 - NVD CVE-2011-4004