Cisco WebEx Player WRF fájl feldolgozás sérülékenységek

CH azonosító

CH-5845

Angol cím

Cisco WebEx Player WRF File Processing Vulnerabilities

Felfedezés dátuma

2011.10.26.

Súlyosság

Magas

Érintett rendszerek

CISCO
WebEx Player

Érintett verziók

CISCO WebEx Player

Összefoglaló

A Cisco WebEx Player olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. Egy meghatározatlan hiba WRF fájlok feldolgozásakor kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.
  2. Az ATAS32 komponens WRF fájlokból származó linesProcessed érték elemzésekor jelentkező egész túlcsordulás hibája kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Tekintse meg a gyártó honlapját az érintett verziók listájáért!

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2014-4078 – Microsoft Exchange szerver sérülékenység
CVE-2025-6170 – Red Hat sebezhetősége
CVE-2025-6021 – Red Hat sebezhetősége
CVE-2025-49796 – Red Hat sebezhetősége
CVE-2025-5777 – Citrix NetScaler sebezhetősége
CVE-2025-49825 – Teleport sebezhetősége
CVE-2025-4322 – WordPress sérülékenység
CVE-2025-37091 – HPE StoreOnce Remote Code Execution sebezhetősége
CVE-2025-37093 – HPE StoreOnce Authentication Bypass sebezhetősége
Tovább a sérülékenységekhez »