CVE-2014-2135
WysokieStreszczenie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności.
Inne podatności w Cisco Advanced Recording Format (ARF) player
Zobacz wszystkie- CVE-2014-2136Wysokie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf.
- CVE-2014-2133Wysokie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf, który wywołuje nieprawidłową dekompresję LZW.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cisco Advanced Recording Format (ARF) player T27 LD before SP32 EP16, T28 before T28.12, and T29 before T29.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted .arf file, aka Bug IDs CSCul87216 and CSCuj07603.