Katalog CVE
CVE-2026-53413
WysokieCVSS 8.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.41%
Percentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.
Ocena ryzyka
Atakujący uczestnik spotkania może przejąć kontrolę nad komputerem innego uczestnika, co może prowadzić do kradzieży danych lub dalszych ataków.
Rekomendacja
Zaktualizuj klienta Zoom do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Missing bounds check in the annotator function of Zoom Clients allows buffer over-write, which may allow a meeting participant to achieve remote code execution of another participant via network access.