CVE-2010-3270 in WebEx Meeting Center

Tóm tắt

Bởi VulDB • 05/07/2026

Lỗi tràn bộ nhớ đệm dựa trên ngăn xếp (stack-based buffer overflow) trong Cisco WebEx Meeting Center T27LB trước phiên bản SP21 EP3 và T27LC trước phiên bản SP22 cho phép người dùng đã xác thực từ xa, với sự hỗ trợ của người dùng, thực thi mã tùy ý bằng cách cung cấp một tệp .atp được tạo ra đặc biệt (crafted) sau đó ngắt kết nối khỏi cuộc họp. LƯU Ý: Vì đây là vấn đề cụ thể theo trang web và không có hành động dự kiến dành cho người tiêu dùng, nó có thể bị REJECTed (từ chối).

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 09/09/2010
• Tiết lộ: 02/02/2011
• Kiểm duyệt: được chấp nhận
• mục: VDB-56320
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.1 (VulDB)
• EPSS: 0.04185
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Energy, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3270
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3270
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3270/