Podatność CVE-2013-3399

Podatność CVE-2013-3399

Publikacja: 2013-07-01 Modyfikacja: 2013-07-02

Opis:

Buffer overflow in an unspecified Android API on the Cisco Desktop Collaboration Experience DX650 allows attackers to execute arbitrary code via vectors that leverage incorrect memory allocation, aka Bug IDs CSCuf93957, CSCug22352, and CSCug22462.

Typ:

CWE-119

(Improper Restriction of Operations within the Bounds of a Memory Buffer)

CVSS2 => (AV:L/AC:M/Au:S/C:C/I:C/A:C)

Ogólna skala CVSS	Znaczenie	Łatwość wykorzystania
6.6/10	10/10	2.7/10

Wymagany dostęp	Złożoność ataku	Autoryzacja
Lokalny	Średnia	Jednorazowa
Wpływ na poufność	Wpływ na integralność	Wpływ na dostępność
Pełny	Pełny	Pełny

Affected software
Cisco -> Desktop collaboration experience

Referencje:

http://tools.cisco.com/security/center/content/CiscoSecurityNotice/CVE-2013-3399

Copyright 2024, cxsecurity.com