CVE:CVE-2020-3495
CNNVD:CNNVD-202009-135
Cisco Jabber for Windows和Cisco Jabber都是美国思科（Cisco）公司的产品。Cisco Jabber for Windows是一套用于Windows平台的统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。Cisco Jabber是一套统一通信客户端解决方案。该方案提供了在线状态显示、即时消息、语音等功能。
Windows中的Cisco Jabber存在输入验证错误漏洞，该漏洞源于对邮件内容的不正确验证，攻击者可借助该漏洞使应用程序在目标系统上执行任意程序，从而可能导致任意代码执行。
solution:Upgrade cisco jabber to a higher version than 12.1.3,12.5.2,12.6.3,12.7.2,12.8.3,12.9.1,and avoid the version [12.1,12.1.3),[12.5,12.5.2),[12.6,12.6.3),[12.7,12.7.2),[12.8,12.8.3),[12.9,12.9.1)