CVE-2014-2135 in WebEx Player

Résumé

par VulDB • 03/07/2026

Une erreur de dépassement de tampon dans le lecteur Cisco Advanced Recording Format (ARF) T27 LD avant SP32 EP16, T28 avant T28.12 et T29 avant T29.2 permet aux attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de la mémoire et plantage de l'application) via un fichier .arf spécialement conçu, également connu sous les identifiants CSCul87216 et CSCuj07603.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 25/02/2014
• Divulgation: 08/05/2014
• Modérer: accepté
• Entrée: VDB-13173
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 9.3 (NVD)
• EPSS: 0.03794
• KEV: non
• Activités: très faible
• Secteur: Education, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2135
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2135
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2135/