Penyebaran Lokal Zoom: Luapan Penyangga Tumpukan di Konektor Rapat

  • ZSB-22012
  • CVE-2022-28750
  • Tinggi
  • 7.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Pengontrol Zona (ZC) Konektor Rapat Lokal Zoom sebelum versi 4.8.20220419.112 gagal mengurai kode kesalahan STUN dengan benar, yang dapat mengakibatkan kerusakan memori dan dapat memungkinkan pelaku kejahatan merusak aplikasi. Pada versi yang lebih lama dari 4.8.12.20211115, kerentanan ini juga dapat dimanfaatkan untuk mengeksekusi kode abitrer.

 

Untuk Penyebaran Lokal Zoom, administrator TI dapat membantu menjaga agar perangkat lunak Zoom mereka tetap mutakhir dengan mengikuti panduan ini:
https://support.zoom.us/hc/id-id/articles/360043960031 

Dilaporkan oleh Tim Keamanan Ofensif Zoom

Revision Tanggal Deskripsi
1.0 08/09/2022

Publikasi Awal