Katalog CVE
CVE-2026-53414
ŚrednieCVSS 6.5Streszczenie
Brak kontroli granic w funkcji adnotatora w klientach Zoom umożliwia odczyt poza zakresem, co może pozwolić uczestnikowi spotkania na przeprowadzenie ataku typu denial of service na innego uczestnika poprzez dostęp sieciowy.
Ocena ryzyka
Ryzyko przerwania działania klienta Zoom u innego uczestnika, co może zakłócić spotkania i komunikację. Atak wymaga udziału w spotkaniu i dostępu sieciowego.
Rekomendacja
Zaktualizuj klienta Zoom do najnowszej wersji zawierającej poprawkę. Ogranicz możliwość udostępniania adnotacji do zaufanych uczestników.
Oryginalny opis (angielski, źródło NVD)
Missing bounds check in the annotator function of Zoom Clients allows buffer over-read, which may allow a meeting participant to conduct a denial of service on another participant via network access.