CVE-2014-2133 in WebEx Player

Tóm tắt

Bởi VulDB • 27/06/2026

Lỗi tràn bộ nhớ đệm trong trình phát Cisco Advanced Recording Format (ARF) T27 LD trước SP32 EP16, T28 trước T28.12 và T29 trước T29.2 cho phép kẻ tấn công từ xa thực thi mã tùy ý hoặc gây ra tình trạng từ chối dịch vụ (hỏng bộ nhớ và sập ứng dụng) thông qua một tệp .arf được tạo ra đặc biệt nhằm kích hoạt quá trình giải nén LZW không đúng cách, còn được gọi là Bug ID CSCuj87565.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 25/02/2014
• Tiết lộ: 08/05/2014
• Kiểm duyệt: được chấp nhận
• mục: VDB-13171
• CPE: sẵn sàng
• CWE: CWE-119 (Đã xác nhận)
• CVSS: 9.3 (NVD)
• EPSS: 0.03124
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Hospital, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-2133
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-2133
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-2133/