Zoom SDK - 不受控制的资源消耗

公告: ZSB-23029
CVEID: CVE-2023-36533
CVSS 严重性: 高
CVSS 分数: 7.1
CVSS 矢量字符串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

说明:

在低于 5.14.7 版本的 Zoom SDK 中，不受控制的资源消耗可能会允许未经过身份验证的用户通过网络访问启用拒绝服务。

用户可以通过应用当前更新或从 https://zoom.us/zh-cn/download 下载包含所有当前安全更新的最新 Zoom 软件来确保自身安全。

受影响产品:

Zoom Client SDK for Windows before version 5.14.7
Zoom Client SDK for iOS before version 5.14.7
Zoom Client SDK for Android before version 5.14.7
Zoom Client SDK for macOS before version 5.14.7
Zoom Client SDK for Linux before version 5.14.7

来源:

报告者：Zoom 攻击性安全团队。

Revision	日期	说明
1.0	08/08/2023	首次出版