CVE:CVE-2012-1337
CNNVD:CNNVD-201204-027
WebEx会议服务是Cisco WebEx管理和维护的托管多媒体会议解决方案。WRF文件格式用于存储WebEx会议记录。播放器是用于回放和编辑记录文件。Cisco WebEx Player是用于回放在WebEx会议站点上或在线会议参加者上记录的会议内容。
Cisco WebEx Recording Format (WRF) player T27 L到SP11 EP26版本，T27 LB到SP21 EP10版本，SP25 EP10之前的T27 LC版本和SP32 CP1之前的T27 LD版本中存在缓冲区溢出漏洞。远程攻击者可通过特制WRF文件执行任意代码。
solution:Upgrade cisco webex_recording_format_player to a higher version than 27.11.26,27.21.10,27.25.10,27.32.1,and avoid the version [27.11.0,27.11.26],[27.21.0,27.21.10],[27.25.0,27.25.10),[27.32.0,27.32.1)