CVE-2012-3938 in WebEx Recording Format Player

Riassunto

di VulDB • 16/06/2026

Un buffer overflow nel player del formato di registrazione Cisco WebEx (WRF) T27 precedente a LD SP32 EP10 e T28 precedente a T28.4 consente agli attaccanti remoti di eseguire codice arbitrario tramite un file WRF manipolato ad hoc, noto anche come Bug ID CSCtz73583.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 10/07/2012
• Divulgazione: 25/10/2012
• Moderazione: accettato
• Voce: VDB-6678
• CPE: pronto
• CWE: CWE-119 (confermato)
• CVSS: 9.3 (NVD)
• EPSS: 0.05217
• KEV: no
• Attività: molto basso
• Settore: Insurance, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-3938
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-3938
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-3938/