Cisco WebEx Player ARF fájl feldolgozási sérülékenység

2012. június 28. 10:44

CH azonosító

CH-7111

Angol cím

Cisco WebEx Player ARF Processing Buffer Overflow Vulnerability

Felfedezés dátuma

2012.06.27.

Súlyosság

Magas

Érintett rendszerek

CISCO
WebEx Player

Érintett verziók

WebEx Advanced Recording Format Player

Összefoglaló

A WebEx Advanced Recording Format Player sérülékenysége vált ismertté, amelyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

A sérülékenységet az ARF fájlok feldolgozása közben jelentkező, nem részletezett hiba okozza, amelyről jelenleg nincs további információ.
A sérülékenység sikeres kihasználása tetszőleges kód futtatását teszi lehetővé.

A sérülékenység a következő verziókat érinti:

Client builds 28.0.0 (T28 L10N).
Client builds 27.32.1 (T27 LD SP32 CP1) és korábbiak.
Client builds 27.25.10 (T27 LC SP25 EP10) és korábbiak.
Client builds 27.21.10 (T27 LB SP21 EP10) és korábbiak.
Client builds 27.11.26 (T27 L SP11 EP26) és korábbiak.

Legfrissebb sérülékenységek

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

CVE-2024-6235 – NetScaler Console sérülékenysége

CVE-2024-38080 – Windows Hyper-V sérülékenysége

CVE-2024-38112 – Windows MSHTML Platform sérülékenysége

CVE-2024-3596 – RADIUS Protocol RFC 2865 prefix collision sérülékenysége

Tovább a sérülékenységekhez »

Cisco WebEx Player ARF fájl feldolgozási sérülékenység