Restricción inadecuada de operaciones dentro de los límites de un búfer de memoria en clientes de Zoom

  • ZSB-23009
  • CVE-2023-28601
  • Baja
  • 2
  • CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Los clientes de Zoom para Windows anteriores a la versión 5.14.0 contienen una restricción inadecuada de las operaciones dentro de los límites de una vulnerabilidad del búfer de memoria. Un usuario malintencionado puede alterar el búfer de memoria protegido del cliente de Zoom y causar problemas de integridad en el cliente de Zoom.

Los usuarios pueden ayudar a mantenerse seguros aplicando las actualizaciones vigentes o descargando el último software de Zoom con todas las actualizaciones de seguridad vigentes desde https://zoom.us/download.

  • Zoom for Windows clients before version 5.14.0

Informado por sim0nsecurity

Revision Fecha Descripción
1.0 06/13/2023

Publicación inicial