CVE-2023-36533

WysokieCVSS 7.1

Opublikowano: 08/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 18/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.71%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Nieograniczone zużycie zasobów w SDK Zoom przed wersją 5.14.7 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.

Ocena ryzyka

Organizacja może być narażona na ataki, które prowadzą do niedostępności usług Zoom, co może wpłynąć na ciągłość działania i komunikację.

Rekomendacja

Zaleca się aktualizację SDK Zoom do wersji 5.14.7 lub nowszej, aby zminimalizować ryzyko związane z tą podatnością.

Inne podatności w Zoom SDK

CVE-2023-39217Średnie
Nieprawidłowa walidacja danych wejściowych w Zoom SDK przed wersją 5.14.10 może umożliwić nieautoryzowanemu użytkownikowi wywołanie ataku typu denial of service poprzez dostęp do sieci.

Oryginalny opis (angielski, źródło NVD)

Uncontrolled resource consumption in Zoom SDKs before 5.14.7 may allow an unauthenticated user to enable a denial of service via network access.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS