BDU:2023-07949

Опубликовано: 14 нояб. 2023

Источник: fstec

CVSS3: 4.3

CVSS2: 5

EPSS Низкий

Описание

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с копирование в буфер без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Desktop Client

Zoom VDI Client

Zoom Video SDK

Zoom Meeting SDK

Zoom Rooms

Zoom Mobile App

Версия ПО

до 5.15.10 (Zoom Desktop Client)

до 5.16.0 (Zoom VDI Client)

до 1.8.10 (Zoom Video SDK)

до 5.15.10 (Zoom Meeting SDK)

до 5.15.10 (Zoom Rooms)

до 5.15.10 (Zoom Desktop Client)

до 5.15.10 (Zoom Mobile App)

Тип ПО

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://explore.zoom.us/en/trust/security/security-bulletin/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://explore.zoom.us/en/trust/security/security-bulletin/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39204
CVE

EPSS

Процентиль: 50%

0.00273

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2023-39204

CVSS3: 4.3

nvd

около 2 лет назад

Buffer overflow in some Zoom clients may allow an unauthenticated user to conduct a denial of service via network access.

GHSA-x25c-jx5r-5c87

CVSS3: 4.3

github

около 2 лет назад

Buffer overflow in some Zoom clients may allow an unauthenticated user to conduct a denial of service via network access.

EPSS

Процентиль: 50%

0.00273

Низкий

4.3 Medium

CVSS3

5 Medium

CVSS2