CVE:CVE-2019-12645
CNNVD:CNNVD-201909-157
Cisco Jabber Client Framework（JCF）是美国思科（Cisco）公司的一套统一通信客户端框架。该框架提供了在线状态显示、即时消息、语音等功能。
基于Mac平台的Cisco JCF 12.6(1)及之前版本中存在输入验证错误漏洞，该漏洞源于程序为文件分配了不正确的权限。本地攻击者可利用该漏洞执行任意代码或修改设备上的配置文件。
solution:Upgrade cisco jabber to a higher version than 12.6\(1\,and avoid the version (,12.6\(1\))