Cisco WebEx Player WRF fájl feldolgozás sérülékenységek

CH azonosító

CH-5845

Angol cím

Cisco WebEx Player WRF File Processing Vulnerabilities

Felfedezés dátuma

2011.10.26.

Súlyosság

Magas

Érintett rendszerek

CISCO
WebEx Player

Érintett verziók

CISCO WebEx Player

Összefoglaló

A Cisco WebEx Player olyan sérülékenysége vált ismertté, melyet kihasználva a támadók feltörhetik a felhasználó rendszerét.

Leírás

  1. Egy meghatározatlan hiba WRF fájlok feldolgozásakor kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.
  2. Az ATAS32 komponens WRF fájlokból származó linesProcessed érték elemzésekor jelentkező egész túlcsordulás hibája kihasználható puffer túlcsordulás előidézésére egy speciálisan erre a célra elkészített “.wrf” fájl segítségével.

Sikeres kihasználás esetén tetszőleges kód futtatható.

Tekintse meg a gyártó honlapját az érintett verziók listájáért!

Megoldás

Frissítsen a legújabb verzióra