Lộ diện bộ nhớ tiến trình trong ứng dụng Zoom và các sản phẩm khác

  • ZSB-21020
  • CVE-2021-34424
  • Cao
  • 5.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Một lỗ hổng đã được phát hiện trong các sản phẩm được liệt kê trong phần "Sản phẩm bị ảnh hưởng" của bản tin này có khả năng khiến trạng thái bộ nhớ xử lý bị lộ. Sự cố này có thể được sử dụng để có khả năng hiểu rõ hơn về các vùng tùy ý trong bộ nhớ của sản phẩm.

Zoom đã giải quyết vấn đề này trong các bản phát hành mới nhất của các sản phẩm được liệt kê trong phần bên dưới. Người dùng có thể đảm bảo an toàn cho mình bằng cách sử dụng các bản cập nhật hiện tại hoặc tải xuống phần mềm Zoom mới nhất với tất cả các bản cập nhật bảo mật hiện tại.

Đã báo cáo bởi Natalie Silvanovich từ Google Project Zero

Revision Ngày Mô tả
1.0 11/24/2021

Xuất bản lần đầu