CVE-2011-4004 in WebEx Recording Format Player

Résumé

par VulDB • 18/06/2026

Une erreur de dépassement de tampon dans la fonctionnalité de traitement ATAS32 du lecteur Cisco WebEx Recording Format (WRF) versions T26 avant SP49 EP40 et T27 avant SP28 permet aux attaquants distants d'exécuter n'importe quel code via un fichier WRF falsifié.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 06/10/2011
• Divulgation: 27/10/2011
• Modérer: accepté
• Entrée: VDB-59238
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03811
• KEV: non
• Activités: très faible
• Secteur: Energy, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4004
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4004/