PT-2021-5092 · Cisco · Cisco Webex Player

Kushal Arvind Shah · Publicado 2021-06-02 · Atualizado 2021-06-21 · CVE-2021-1526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Cisco Webex Player para Windows e macOS (versões afetadas não especificadas)

Descrição

O problema está relacionado à validação insuficiente de valores em arquivos de gravação do Webex no formato WRF (Webex Recording Format). Um invasor poderia explorar essa vulnerabilidade enviando um arquivo WRF malicioso a um usuário por meio de um link ou anexo de e-mail e persuadindo o usuário a abrir o arquivo com o software afetado. Uma exploração bem-sucedida poderia permitir que o invasor executasse código arbitrário no sistema afetado com os privilégios do usuário visado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Memory Corruption

Enumeração de Fraquezas

CWE-119

CWE-787

Identificadores relacionados

BDU:2021-05874

CVE-2021-1526

Produtos afetados

Cisco Webex Player

Referências · 6

• https://cybersecurity-help.cz/vdb/SB2021060214 · Nota
• https://osv.dev/vulnerability/CVE-2021-1526 · Aviso do Fabricante
• https://fortiguard.com/zeroday/FG-VD-21-042 · Nota
• https://bdu.fstec.ru/vul/2021-05874 · Nota de Segurança
• https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-webex-player-kOf8zVT · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-1526 · Nota de Segurança