PT-2021-4743 · Cisco · Cisco Webex Player+1
Kushal Arvind Shah
·
Publicado
2021-06-02
·
Atualizado
2021-06-15
·
CVE-2021-1503
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Cisco Webex Network Recording Player e Cisco Webex Player para Windows e macOS (versões afetadas não especificadas)
Descrição
Uma vulnerabilidade no software pode permitir que um invasor execute código arbitrário em um sistema afetado devido à validação insuficiente de valores em arquivos de gravação do Webex que estejam no formato Advanced Recording Format (ARF) ou Webex Recording Format (WRF). Um invasor poderia explorar essa vulnerabilidade enviando a um usuário um arquivo ARF ou WRF malicioso por meio de um link ou anexo de e-mail e persuadindo o usuário a abrir o arquivo com o software afetado no sistema local. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema afetado com os privilégios do usuário visado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Buffer Overflow
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Cisco Webex Network Recording Player
Cisco Webex Player