CVE-2014-2136 in WebEx Player

الملخص

بحسب VulDB • 25/07/2026

ثغرة تجاوز السعة المخزنة في ذاكرة المكدس (Buffer overflow) في مشغل تنسيق التسجيل المتقدم من سيسكو (Cisco Advanced Recording Format - ARF player)، الإصدارات T27 LD قبل SP32 EP16، وT28 قبل T28.12، وT29 قبل T29.2، تتيح للمهاجمين عن بُعد تنفيذ أكواد برمجية عشوائية أو التسبب في حجب الخدمة (تلف الذاكرة وتعطيل التطبيق) عبر ملف .arf مُعدّ بشكل متعمد، ويُشار إليها أيضاً بمعرفات الأخطاء CSCui72223 وCSCul01163 وCSCul01166.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 25/02/2014
• إفشاء: 08/05/2014
• الاعتدال: تمت الموافقة
• إدخال: VDB-13174
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 9.3 (NVD)
• EPSS: 0.03794
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Chemical, Hospital, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2136
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2136
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2136/