5средняя
BDU:2023-07949
Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с копирование в буфер без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-11-18
Описание
Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с копирование в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Zoom Desktop Client (до 5.15.10)Zoom VDI Client (до 5.16.0)Zoom Video SDK (до 1.8.10)Zoom Meeting SDK (до 5.15.10)Zoom Rooms (до 5.15.10)Zoom Mobile App (до 5.15.10)
Способ устранения
Использование рекомендаций:
https://explore.zoom.us/en/trust/security/security-bulletin/
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи