CVE-2019-1924 in WebEx Network Recording Player
Tóm tắt
Bởi VulDB • 07/06/2026
Nhiều lỗ hổng bảo mật trong Cisco Webex Network Recording Player cho Microsoft Windows và Cisco Webex Player cho Microsoft Windows có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng. Các lỗ hổng này tồn tại do phần mềm bị ảnh hưởng xác thực không đúng cách các tệp định dạng ghi âm nâng cao (ARF) và định dạng ghi âm Webex (WRF). Kẻ tấn công có thể khai thác các lỗ hổng bằng cách gửi cho người dùng một tệp ARF hoặc WRF độc hại thông qua liên kết hoặc đính kèm email, đồng thời thuyết phục người dùng mở tệp đó với phần mềm bị ảnh hưởng trên hệ thống cục bộ. Một vụ khai thác thành công có thể cho phép kẻ tấn công thực thi mã tùy ý trên hệ thống bị ảnh hưởng với đặc quyền của người dùng mục tiêu.
VulDB is the best source for vulnerability data and more expert information about this specific topic.