Cisco WebEx WRF Player puffert túlcsordulás sérülékenységek

CH azonosító

CH-2740

Felfedezés dátuma

2009.12.16.

Súlyosság

Magas

Érintett rendszerek

CISCO
WebEx Player

Érintett verziók

CISCO WebEx Player

Összefoglaló

Néhány sérülékenységet jelentettek a Cisco WebEx WRF Playerben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

Leírás

Néhány sérülékenységet jelentettek a Cisco WebEx WRF Player szoftverben, amelyet kihasználva rosszindulatú támadók feltörhetik a felhasználó rendszerét.

A sérülékenységeket a WRF fájlok feldolgozásának több hibája okozza, amelyeket kihasználva puffer túlcsordulás okozható.

A sikeres kihasználás tetszőleges kód futtatását teheti lehetővé.

Megoldás

Frissítsen a legújabb verzióra