CVE-2014-2135

Kritik

Açıklama

Cisco Advanced Recording Format (ARF) player T27 LD SP32 EP16 öncesi, T28 T28.12 öncesi ve T29 T29.2 öncesi sürümlerinde arabellek taşması, hazırlanmış bir .arf dosyası aracılığıyla uzaktan saldırganların rastgele kod çalıştırmasına veya hizmet reddine (bellek bozulması ve uygulama çökmesi) neden olmasına izin verir; diğer adıyla Bug IDs CSCul87216 ve CSCuj07603.

ÖnemKritik
CVSS9.3
İstismar olasılığı—
ÜrünCisco Webex Advanced Recording Format Player
Yayın8 May 2014
İlk görülme8 May 2014

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
cisco webex_advanced_recording_format_playert27ld, t28, t29—
cisco webex_recording_format_playert27ld, t28, t29—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2014-2135 · Cisco Webex Advanced Recording Format Player · Dark Radar