Zawieszenie ZC przy użyciu PDU, co powoduje wiele alokacji

  • ZSB-21011
  • CVE-2021-34415
  • Wysoka
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Usługa Kontroler strefy w lokalnym kontrolerze dodatku spotkania Zoom przed wersją 4.6.358.20210205 nie weryfikuje pola cnt przesyłanego w przychodzących pakietach sieciowych, co powoduje wyczerpanie zasobów i zawieszenie systemu.

Zgłoszenie: Nikita Abramov z Positive Technologies

Revision Date Description
1.0 09/30/2021

Wstępna publikacja