Exposition de la mémoire de processus dans Zoom Client et d’autres produits

  • ZSB-21020
  • CVE-2021-34424
  • Élevé
  • 5.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Une vulnérabilité a été découverte dans les produits répertoriés dans la section « Produits concernés » ( ") de ce bulletin, accessible à l’adresse"; cette vulnérabilité pouvait potentiellement entraîner la divulgation de l’état de la mémoire de processus. Cette faille pourrait être exploitée pour accéder à des zones arbitraires de la mémoire du produit.

Zoom a résolu ce problème dans les dernières versions des produits mentionnés dans la section ci-dessous. Les utilisateurs peuvent contribuer à leur propre sécurité en installant les mises à jour disponibles ou en téléchargeant la dernière version du logiciel Zoom, qui intègre toutes les mises à jour de sécurité actuelles.

Signalé par Natalie Silvanovich, de Google Project Zero

Revision Date Description
1.0 11/24/2021

Première publication