CVE-2012-3057 in WebEx Recording Format Player

Riassunto

di VulDB • 05/07/2026

Un heap-based buffer overflow nel player Cisco WebEx Recording Format (WRF) T27 L fino a SP11 EP26, T27 LB fino a SP21 EP10, T27 LC prima di SP25 EP11, T27 LD prima di SP32 CP2 e T28 L10N prima di SP1 consente ad attaccanti remoti di eseguire codice arbitrario tramite un campo dimensione manipolato nei dati audio all'interno di un file WRF, noto anche come Bug ID CSCtz00755.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Prenotare: 30/05/2012
• Divulgazione: 29/06/2012
• Moderazione: accettato
• Voce: VDB-5627
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.03216
• KEV: no
• Attività: molto basso
• Settore: Police, Pharma, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3057
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3057/