CVE-2014-2135

Kritik

Təsvir

Cisco Advanced Recording Format (ARF) pleyerinin SP32 EP16-dan əvvəlki T27 LD, T28.12-dən əvvəlki T28 və T29.2-dən əvvəlki T29 versiyalarında bufer daşması mövcuddur. Bu zəiflik uzaqdakı hücumçulara xüsusi hazırlanmış .arf faylı vasitəsilə ixtiyari kodun icrasını həyata keçirməyə və ya xidmətdən imtinaya (yaddaşın korlanması və tətbiqin çökməsi) səbəb olmağa imkan verir; həmçinin CSCul87216 və CSCuj07603 Bug ID-ləri kimi də tanınır.

CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsulCisco Webex Advanced Recording Format Player
Dərc8 may 2014
İlk görülmə8 may 2014

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
cisco webex_advanced_recording_format_playert27ld, t28, t29—
cisco webex_recording_format_playert27ld, t28, t29—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.