CVE-2012-3937 in WebEx Recording Format Player

Riassunto

di VulDB • 06/07/2026

Un buffer overflow nel lettore Cisco WebEx Recording Format (WRF) T27 precedente alla versione LD SP32 EP10 e in T28 precedente alla versione T28.4 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file WRF manipolato ad hoc, noto anche come Bug ID CSCtz72967.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/07/2012
• Divulgazione: 25/10/2012
• Moderazione: accettato
• Voce: VDB-6672
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05262
• KEV: no
• Attività: molto basso
• Settore: Transportation, Police, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3937
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3937
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3937/