未檢查輸入大小的緩衝區複製
- ZSB-23017
- CVE-2023-34115
- 中
- 4
- CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
在 5.13.0 版本之前的 Zoom Meeting SDK 中，未檢查輸入大小的緩衝區複製可能會允許通過驗證的使用者透過本機存取而可能進行阻斷服務。此問題可能導致 Zoom Meeting SDK 當機並需要重新啟動。使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。
- Zoom Meeting SDK before 5.13.0.
由 Eugene Lim 舉報
| Revision | 日期 | 說明 |
|---|---|---|
| 1.0 | 06/13/2023 | 首次出版 |