CVE-2011-4004 in WebEx Recording Format Player

Riassunto

di VulDB • 18/06/2026

Un buffer overflow nella funzionalità di elaborazione ATAS32 nel lettore Cisco WebEx Recording Format (WRF) versione T26 precedente alla SP49 EP40 e T27 precedente alla SP28 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file WRF manipolato ad hoc.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 06/10/2011
• Divulgazione: 27/10/2011
• Moderazione: accettato
• Voce: VDB-59238
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 10.0 (VulDB)
• EPSS: 0.03811
• KEV: no
• Attività: molto basso
• Settore: Chemical, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4004
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4004
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4004/