Processminnesexponering i Zoom-klienten och andra produkter
ZSB-21020
CVE-2021-34424
Hög
5.3
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
En sårbarhet upptäcktes i produkterna listade i avsnittet "Påverkade produkter" i denna bulletin som möjligen möjliggjorde exponering av processminnets tillstånd. Detta problem kan användas för att få inblick i godtyckliga delar av produktens minne.
Zoom har åtgärdat detta problem i de senaste versionerna av de produkter som anges i avsnittet nedan. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar.
Rapporterat av Natalie Silvanovich från Google Project Zero
Revision
Date
Description
1.0
11/24/2021
Första publicering
Prenumerera för uppdateringar
Vänligen ange din individuella e-postadress för att få meddelande om framtida Zoom-säkerhetsbulletiner. (Obs! E-postalias kommer inte att ta emot dessa meddelanden.)