CVE-2014-2132

Yüksek

Açıklama

SP32 EP16 öncesindeki T27 LD, T28.12 öncesindeki T28 ve T29.2 öncesindeki T29 sürümlerine sahip Cisco WebEx Recording Format (WRF) oynatıcısı ve Advanced Recording Format (ARF) oynatıcısı; arabellek aşırı okumasına (buffer over-read) neden olan, özel olarak hazırlanmış bir (1) .wrf veya (2) .arf dosyası aracılığıyla uzaktaki saldırganların hizmet reddine (uygulama çökmesi) yol açmasına izin verir; bu durum Bug ID CSCuh52768 olarak da bilinir.

ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünCisco Webex Advanced Recording Format Player
Yayın8 May 2014
İlk görülme8 May 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco webex_advanced_recording_format_playert27ld, t28, t29—
cisco webex_recording_format_playert27ld, t28, t29—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.