多款Cisco产品中对UCF文件的处理方法存在输入验证错误漏洞,该漏洞源于程序没有充分验证UCF媒体文件。攻击者可通过链接或邮件附件发送恶意的UCF文件并诱使用户打开该文件利用该漏洞造成该应用程序意外退出。以下产品及版本受到影响:Cisco Webex Event Center;Cisco Webex Meeting Center;Cisco Webex Support Center;Cisco Webex Training Center。
多款Cisco产品中对UCF文件的处理方法存在输入验证错误漏洞,该漏洞源于程序没有充分验证UCF媒体文件。攻击者可通过链接或邮件附件发送恶意的UCF文件并诱使用户打开该文件利用该漏洞造成该应用程序意外退出。以下产品及版本受到影响:Cisco Webex Event Center;Cisco Webex Meeting Center;Cisco Webex Support Center;Cisco Webex Training Center。