Penyalinan buffer tanpa Memeriksa Ukuran Input

  • ZSB-23017
  • CVE-2023-34115
  • Sedang
  • 4
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Penyalinan buffer tanpa memeriksa ukuran input di Zoom Meeting SDK sebelum versi 5.13.0 dapat memungkinkan pengguna yang diautentikasi berpotensi mengaktifkan penolakan layanan melalui akses lokal. Masalah ini dapat menyebabkan SDK Zoom Meeting macet dan perlu dimulai ulang.

Pengguna dapat membantu menjaga keamanan diri mereka sendiri dengan menerapkan pembaruan terkini atau mengunduh perangkat lunak Zoom terbaru dengan semua pembaruan keamanan terkini dari https://zoom.us/id/download.

  • Zoom Meeting SDK before 5.13.0.

Dilaporkan oleh Eugene Lim

Revision Tanggal Deskripsi
1.0 06/13/2023

Publikasi Awal