Tràn bộ nhớ đệm trong Ứng dụng Zoom và các sản phẩm khác

  • ZSB-21019
  • CVE-2021-34423
  • Cao
  • 7.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L

Lỗ hổng tràn bộ đệm đã được phát hiện trong các sản phẩm được liệt kê trong phần “Sản phẩm bị ảnh hưởng” của bản tin này. Điều này có khả năng cho phép tác nhân độc hại làm hỏng dịch vụ hoặc ứng dụng hoặc lợi dụng lỗ hổng này để thực thi mã tùy ý.

Zoom đã giải quyết vấn đề này trong các bản phát hành mới nhất của các sản phẩm được liệt kê trong phần bên dưới. Người dùng có thể đảm bảo an toàn cho mình bằng cách sử dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại.

Đã báo cáo bởi Natalie Silvanovich từ Google Project Zero

Revision Ngày Mô tả
1.0 11/24/2021

Xuất bản lần đầu