CVE:CVE-2009-2877
CNNVD:CNNVD-200912-260
Cisco WebEx WRF Player用于播放与会者在电脑上所记录的WebEx会议记录。
WRF Player中存在多个缓冲区溢出漏洞，可能导致WRF Player应用崩溃，或在某些情况下导致远程执行代码。
如果要利用这个漏洞，WRF Player必须要打开恶意的WRF文件。攻击者可通过直接向用户提供恶意的WRF文件(如通过e-mail)或诱骗用户访问恶意站点来实现。用户参加WebEx会议不会触发这个漏洞。
solution:Upgrade cisco webex to a higher version than 26.00,27.00,and avoid the version 26.00,27.00