2.6средняя
BDU:2023-07950
Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с копированием буфера без проверки размера входных данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2023-11-18
Описание
Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
Zoom Rooms (до 5.16.0)Zoom Desktop Client (до 5.16.0)Zoom Mobile App (до 5.16.0)Zoom VDI Client (до 5.16.0)Zoom Meeting SDK (до 5.16.0)Zoom Video SDK (до 1.9.0)
Способ устранения
Использование рекомендаций:
https://explore.zoom.us/en/trust/security/security-bulletin/
Оценка CVSS
| Балл | 2.6 — средняя опасность |
Источники и патчи