CVE-2023-39204: falha de média gravidade em Zoom Clients
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
13Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 4.3epss 1.1%
Em resumo
Uma falha de estouro de buffer em clientes Zoom permite que um atacante não autenticado derrube a aplicação enviando dados malformados pela rede, causando indisponibilidade do serviço.
Detalhe técnico
Estouro de buffer no tratamento de dados de rede do cliente Zoom (CWE-120) permite negação de serviço sem autenticação; o atacante precisa de acesso à rede do cliente afetado, resultando em travamento ou instabilidade da aplicação.
Resumo gerado e traduzido por IA a partir da descrição oficial.
Buffer overflow in some Zoom clients may allow an unauthenticated user to conduct a denial of service via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:L
Produtos afetados
Zoom Video Communications, Inc. · Zoom ClientsCVEs relacionadas — Zoom Clients
No mesmo produto, das mais perigosas para as menos.