CVE-2023-34115
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
W SDK Zoom Meeting przed wersją 5.13.0 występuje problem z kopiowaniem bufora bez sprawdzania rozmiaru wejścia, co może pozwolić uwierzytelnionemu użytkownikowi na potencjalne wywołanie odmowy usługi poprzez lokalny dostęp. Problem ten może prowadzić do awarii SDK Zoom Meeting, co wymaga jego ponownego uruchomienia.
Ocena ryzyka
Organizacja może doświadczyć przerw w dostępności usług Zoom, co wpłynie na efektywność pracy i komunikację w zespole.
Rekomendacja
Zaleca się aktualizację SDK Zoom Meeting do wersji 5.13.0 lub nowszej, aby zlikwidować tę podatność.
Oryginalny opis (angielski, źródło NVD)
Buffer copy without checking size of input in Zoom Meeting SDK before 5.13.0 may allow an authenticated user to potentially enable a denial of service via local access. This issue may result in the Zoom Meeting SDK to crash and need to be restarted.