ZOOM Client 缓冲区错误漏洞

CNNVD编号CNNVD-202111-2082

CVE编号 CVE-2021-34424	CNVD编号 --
CICSVD编号 --
危害级别	漏洞类型缓冲区错误
厂商 --	威胁类型远程
发布时间 2021-11-24	更新时间 2022-07-14
CVSS 2.0 AV:N/AC:L/Au:N/C:P/I:N/A:N
CVSS 3.X CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
漏洞来源 --

漏洞简介

ZOOM Client是美国ZOOM公司的一款支持多种平台的视频会议客户端应用程序。 Zoom Client for Meetings存在安全漏洞，该漏洞源于在5.8.4版本之前发现了Zoom会议客户端(适用于Android、iOS、Linux、macOS和Windows)漏洞，在5.8.1版本之前发现了Zoom会议客户端(适用于Android和iOS)，在5.8.4版本之前发现了Zoom会议客户端(适用于Android和iOS)漏洞，Zoom Client for Meetings for Chrome OS 5.0.1之前的版本，Zoom Rooms for Conference Room (for Android, AndroidBali, macOS和Windows) 5.8.3之前的版本，控制器for Zoom Rooms (for Android, iOS和Windows) 5.8.3之前的版本，Zoom VDI之前的版本，Zoom Meeting SDK for Android之前的版本。

漏洞公告

暂无

受影响实体

序号	受影响实体
1	CPE:/a:zoom:meetings:-:::
2	CPE:/a:zoom:meetings:4.6.8:::
3	CPE:/a:zoom:meetings:4.6.9:::
4	CPE:/a:zoom:meetings:4.6.10:::
5	CPE:/a:zoom:meetings:4.6.11:::

1
2
3
4
5
•••
15

补丁

暂无

参考网址

序号	链接	原站
1	https://packetstormsecurity.com/files/165419/Zoom-MMR-Server-Information-Leak.html	MISC
2	https://explore.zoom.us/en/trust/security/security-bulletin	MISC
3	https://nvd.nist.gov/vuln/detail/CVE-2021-34424	nvd.nist.gov
4	https://packetstormsecurity.com/files/165419/Zoom-MMR-Server-Information-Leak.html	packetstormsecurity.com

检索漏洞