Scrittura heap overflow da buffer statico deselezionata dal messaggio XMPP

  • ZSB-21002
  • CVE-2021-30480
  • Alta
  • 8.1
  • CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/CR:H/IR:H/AR:H/MAV:N/MAC:H/MPR:N/MUI:N/MS:U/MC:H/MI:H/MA:H

In tutte le versioni desktop di Zoom Client for Meetings precedenti alla versione 5.6.3 è presente un overflow del buffer basato su heap. Questa scoperta è stata segnalata a Zoom come parte del 2021 Pwn20wn Vancouver. La catena di attacchi dimostrata durante il Pwn20wn è stata mitigata da una modifica lato server nell'infrastruttura di Zoom il 2021-04-09.

Se combinato con altri due problemi segnalati durante il Pwn20wn - la convalida impropria dell'URL durante l'invio di un messaggio XMPP per accedere a un URL dell'applicazione Zoom Marketplace e la convalida errata dell'URL durante la visualizzazione di un'immagine GIPHY - un utente malintenzionato può ottenere l'esecuzione di codice remoto sul computer di un bersaglio.
L'obiettivo deve aver accettato in precedenza una Richiesta di connessione da parte dell'utente malintenzionato o essere in una chat multiutente con l'utente malintenzionato, affinché questo attacco abbia successo. La catena di attacchi dimostrata in Pwn20wn può essere molto visibile per gli obiettivi, causando notifiche multiple del client.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/download.

Segnalato da Daan Keuper e Thijs Alkemade di Computest, attraverso la Zero Day Initiative

Revision Data Descrizione
1.0 08/13/2021

Pubblicazione iniziale