Zoom SDK - 不受控制的資源消耗

公告: ZSB-23029
CVEID: CVE-2023-36533
CVSS 嚴重性: 高
CVSS 得分: 7.1
CVSS 向量字串: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:H

說明:

在 5.14.7 版本之前的 Zoom SDK 中，不受控制的資源消耗可能會允許未經驗證的使用者透過網路存取進行拒絕服務。

使用者可以透過套用目前更新或從 https://zoom.us/zh-tw/download 下載包含所有目前安全更新的最新 Zoom 軟體來確保自身安全。

受影響的產品:

Zoom Client SDK for Windows before version 5.14.7
Zoom Client SDK for iOS before version 5.14.7
Zoom Client SDK for Android before version 5.14.7
Zoom Client SDK for macOS before version 5.14.7
Zoom Client SDK for Linux before version 5.14.7

來源:

由 Zoom 攻擊性安全團隊舉報。

Revision	日期	說明
1.0	08/08/2023	首次出版