Processminnesexponering i Zoom-klienten och andra produkter

  • ZSB-21020
  • CVE-2021-34424
  • Hög
  • 5.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

En sårbarhet upptäcktes i produkterna listade i avsnittet "Påverkade produkter" i denna bulletin som möjligen möjliggjorde exponering av processminnets tillstånd. Detta problem kan användas för att få inblick i godtyckliga delar av produktens minne.

Zoom har åtgärdat detta problem i de senaste versionerna av de produkter som anges i avsnittet nedan. Användare kan se till att fortsätta vara skyddade genom att tillämpa aktuella uppdateringar eller ladda ner den senaste Zoom-programvaran med alla aktuella säkerhetsuppdateringar.

Rapporterat av Natalie Silvanovich från Google Project Zero

Revision Datum Beskrivning
1.0 11/24/2021

Första publicering