使用 PDU 并导致分配量过多的 ZC 崩溃问题

  • ZSB-21011
  • CVE-2021-34415
  • 高
  • 7.5
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

低于 4.6.358.20210205 版本的 Zoom 本地会议连接器控制器中的区域控制器服务未验证传入网络数据包中是否已发送 cnt 字段，从而导致资源耗尽和系统崩溃。

报告者：Positive Technologies 的 Nikita Abramov

Revision Date Description
1.0 09/30/2021

首次出版