CVE-2019-1925 in WebEx Network Recording Playerinfo

Zusammenfassung

von VulDB • 13.06.2026

Mehrere Schwachstellen im Cisco Webex Network Recording Player für Microsoft Windows und im Cisco Webex Player für Microsoft Windows könnten es einem Angreifer ermöglichen, beliebigen Code auf einem betroffenen System auszuführen. Die Schwachstellen bestehen, weil die betroffene Software Advanced Recording Format (ARF)- und Webex Recording Format (WRF)-Dateien nicht ordnungsgemäß validiert. Ein Angreifer könnte diese Schwachstellen ausnutzen, indem er dem Benutzer eine bösartige ARF- oder WRF-Datei über einen Link oder als E-Mail-Anhang sendet und den Benutzer dazu bringt, die Datei mit der betroffenen Software auf dem lokalen System zu öffnen. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, beliebigen Code auf dem betroffenen System mit den Berechtigungen des Zielbenutzers auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservieren

06.12.2018

Moderieren

akzeptiert

Eintrag

VDB-139660

CPE

bereit

EPSS

0.00301

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!