Limitazione impropria di operazioni con i limiti di un buffer di memoria nei Client Zoom

  • ZSB-23009
  • CVE-2023-28601
  • Bassa
  • 2
  • CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

I client di Zoom per Windows precedenti a 5.14.0 contengono una restrizione impropria delle operazioni all'interno dei limiti di una vulnerabilità del buffer di memoria. Un utente malintenzionato potrebbe alterare il buffer di memoria protetto del client Zoom causando potenzialmente problemi di integrità all'interno del client Zoom.

Gli utenti possono contribuire a mantenersi sicuri applicando gli aggiornamenti attuali o scaricando il software Zoom più recente con tutti gli aggiornamenti di sicurezza attuali da https://zoom.us/it/download.

  • Zoom for Windows clients before version 5.14.0

Segnalato da sim0nsecurity

Revision Data Descrizione
1.0 06/13/2023

Pubblicazione iniziale