CVE-2014-2132

Yüksək

Təsvir

SP32 EP16 versiyasından əvvəlki Cisco WebEx Recording Format (WRF) pleyeri və Advanced Recording Format (ARF) pleyeri T27 LD, T28.12 versiyasından əvvəlki T28 və T29.2 versiyasından əvvəlki T29 uzaqdakı hücumçulara buferin həddindən artıq oxunmasını (buffer over-read) tetikləyən xüsusi hazırlanmış (1) .wrf və ya (2) .arf faylı vasitəsilə xidmətdən imtina (tətbiqin çökməsi) halına səbəb olmağa imkan verir, məlum Bug ID CSCuh52768.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulCisco Webex Advanced Recording Format Player
Dərc8 may 2014
İlk görülmə8 may 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco webex_advanced_recording_format_playert27ld, t28, t29—
cisco webex_recording_format_playert27ld, t28, t29—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2014-2132 · Cisco Webex Advanced Recording Format Player · Dark Radar