製品・ソフトウェアに関する情報

JVN脆弱性詳細

Cisco WRF および ARF Player T27LB におけるスタックベースのバッファオーバーフローの脆弱性

タイトル	Cisco WRF および ARF Player T27LB におけるスタックベースのバッファオーバーフローの脆弱性
概要	Cisco WebEx Recording Format (WRF) および Advanced Recording Format (ARF) Player には、スタックベースのバッファオーバーフローの脆弱性が存在します。
想定される影響	第三者より、巧妙に細工された (1) .wrf または (2) .arf ファイルを介して、コールバックメカニズム内の関数ポインタの使用に関連し、任意のコードを実行される可能性があります。
対策	ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
公表日	2011年2月1日0:00
登録日	2012年3月27日18:42
最終更新日	2012年3月27日18:42

影響を受けるシステム

シスコシステムズ

Cisco WebEx Advanced Recording Format (ARF) Player T27LB の SP21 EP3 未満

Cisco WebEx Advanced Recording Format (ARF) Player T27LC の SP22 未満

Cisco WebEx Recording Format (WRF) Player T27LB の SP21 EP3 未満

Cisco WebEx Recording Format (WRF) Player T27LC の SP22 未満

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2010-3269	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-3269
National Vulnerability Database (NVD)
2	CVE-2010-3269	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2010-3269

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-119	https://jvndb.jvn.jp/ja/cwe/CWE-119.html

ベンダー情報

No	名前	URL
Cisco Security Advisory
1	cisco-sa-20110201-webex	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b6913f.shtml
シスコセキュリティアドバイザリ
2	cisco-sa-20110201-webex	http://www.cisco.com/cisco/web/support/JP/110/1103/1103539_cisco-sa-20110201-webex-j.html

変更履歴

No	変更内容	変更日
0	[2012年03月27日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2010-3269

概要	Multiple stack-based buffer overflows in the Cisco WebEx Recording Format (WRF) and Advanced Recording Format (ARF) Players T27LB before SP21 EP3 and T27LC before SP22 allow remote attackers to execute arbitrary code via a crafted (1) .wrf or (2) .arf file, related to use of a function pointer in a callback mechanism.
公表日	2011年2月3日8:00
登録日	2021年1月29日11:05
最終更新日	2024年11月21日10:18

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:a:cisco:webex_recording_format_player:27.10:::::::*
cpe:2.3:a:cisco:webex_recording_format_player:26.49:::::::*
cpe:2.3:a:cisco:webex_recording_format_player:27.13:::::::*
cpe:2.3:a:cisco:webex_recording_format_player:27.12:::::::*
cpe:2.3:a:cisco:webex_recording_format_player:27.11.0.3328:::::::*

構成2	以上	以下	より上	未満
cpe:2.3:a:cisco:webex_advanced_recording_format_player:27.11.0.3328:::::::*
cpe:2.3:a:cisco:webex_advanced_recording_format_player:26.49:::::::*
cpe:2.3:a:cisco:webex_advanced_recording_format_player:27.12:::::::*
cpe:2.3:a:cisco:webex_advanced_recording_format_player:27.10:::::::*
cpe:2.3:a:cisco:webex_advanced_recording_format_player:27.13:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://securitytracker.com/id?1025015
2	http://securitytracker.com/id?1025015
3	http://tools.cisco.com/security/center/viewAlert.x?alertId=22016	Patch
4	http://tools.cisco.com/security/center/viewAlert.x?alertId=22016	Patch
5	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b6913f.shtml	Patch Vendor Advisory
6	http://www.cisco.com/en/US/products/products_security_advisory09186a0080b6913f.shtml	Patch Vendor Advisory
7	http://www.coresecurity.com/content/webex-atp-and-wrf-overflow-vulnerabilities	Patch
8	http://www.coresecurity.com/content/webex-atp-and-wrf-overflow-vulnerabilities	Patch
9	http://www.securityfocus.com/archive/1/516095/100/0/threaded
10	http://www.securityfocus.com/archive/1/516095/100/0/threaded
11	http://www.securityfocus.com/bid/46075
12	http://www.securityfocus.com/bid/46075
13	http://www.vupen.com/english/advisories/2011/0261	Vendor Advisory
14	http://www.vupen.com/english/advisories/2011/0261	Vendor Advisory
15	https://exchange.xforce.ibmcloud.com/vulnerabilities/65076
16	https://exchange.xforce.ibmcloud.com/vulnerabilities/65076

共通脆弱性一覧

No	CWE	名前	URL
1	CWE-119	バッファエラー	https://cwe.mitre.org/data/definitions/118.html