CVE-2014-2136
WysokieStreszczenie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do zdalnego uruchomienia kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa systemu oraz dostępności aplikacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem podejrzanej aktywności związanej z plikami .arf.
Inne podatności w Cisco Advanced Recording Format (ARF) player
Zobacz wszystkie- CVE-2014-2135Wysokie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf.
- CVE-2014-2133Wysokie
Przepełnienie bufora w odtwarzaczu Cisco Advanced Recording Format (ARF) w wersjach T27 LD przed SP32 EP16, T28 przed T28.12 oraz T29 przed T29.2 umożliwia zdalnym atakującym wykonanie dowolnego kodu lub spowodowanie odmowy usługi poprzez spreparowany plik .arf, który wywołuje nieprawidłową dekompresję LZW.
Oryginalny opis (angielski, źródło NVD)
Buffer overflow in Cisco Advanced Recording Format (ARF) player T27 LD before SP32 EP16, T28 before T28.12, and T29 before T29.2 allows remote attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via a crafted .arf file, aka Bug IDs CSCui72223, CSCul01163, and CSCul01166.