Уязвимость при обработке целочисленных типов

Критичная (10.0)

(AV:N/AC:L/Au:N/C:C/I:C/A:C)

Cisco

Cisco Unified Communications Manager (5.0, 5.1.2.1000)

Уязвимость при обработке целочисленных типов в службе Real-Time Information Server (RIS) Data Collector (RisDC.exe) в Cisco Unified Communications Manager (CUCM, предыдущее название CallManager) позволяет злоумышленникам, действующим удаленно, выполнить произвольный код с помощью специально сформированных пакетов, которые вызывают переполнение буфера в динамической памяти.

Используйте рекомендации производителя:
http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm

CISCO (20070711): http://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-20070711-cucm

Источник: CVE
Наименование: CVE-2006-5278
URL: MITRE (CVE-2006-5278): http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2006-5278

BID (24868): http://www.securityfocus.com/bid/24868
OSVDB (36121): http://osvdb.org/36121
XF (negative-integer-bo(19057)): http://xforce.iss.net/xforce/xfdb/19057