Podatności Zoom Clients

Użycie po zwolnieniu (Use after Free) w funkcji adnotatora w klientach Zoom może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

Brak kontroli granic w funkcji adnotatora w klientach Zoom umożliwia odczyt poza zakresem, co może pozwolić uczestnikowi spotkania na przeprowadzenie ataku typu denial of service na innego uczestnika poprzez dostęp sieciowy.

Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.

W niektórych klientach Zoom występuje zewnętrzna kontrola nazwy pliku lub ścieżki, co może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Nieprawidłowe usuwanie wrażliwych informacji w niektórych klientach Zoom przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp z sąsiedztwa.

W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.

W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp do sieci.

Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.