Zoom针对旗下视频会议及通信平台修补高风险漏洞
支付動態 · 2024-11-15
本周Zoom发布资安公告，修补旗下产品6讯漏洞，其中列为高风险的CVE-2024-45419、CVE-2024-45421较严重，若不处理，攻击者可借此泄露特定信息或提升权限
11月12日Zoom发布资安公告，表示他们修补旗下视频会议及通信平台的6项漏洞，这些漏洞有2项被列为高风险层级，攻击者有机会借此提升权限或是泄露敏感信息。
其中，CVE-2024-45421为内存缓冲区溢出漏洞，通过身分验证的攻击者能借由网络存取Zoom应用程序，从而提升权限，CVSS风险评分为8.5。
另一个高风险漏洞CVE-2024-45419，涉及输入验证不当，攻击者有机会在未经身分验证的情况下，通过网络存取造成信息泄露，CVSS风险为8.1。
值得留意的是，这两项弱点皆影响Zoom Workplace应用程序、Rooms用户端、Rooms控制器、视讯SDK、会议SDK，以及Windows版Workplace VDI用户端程序，Zoom已发布新版软件修补。
热门文章
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
Zenith携手HUIDU，冠名赞助2026年世界杯嘉年华官方巡回活动
线上游戏
超级PAC筹资4800万美元：体育博彩势力加码
游戏风向
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
英国确认各垂直行业的赌博税税率
游戏风向
巴西拟将博彩税率提高至24% 税收将用于社保和医疗领域
游戏风向
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
印度最高法院受理公益诉讼，要求全国禁封“伪装”成社交游戏的赌博平台
游戏风向
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
张侨伟参议员排除全面禁止，敦促菲律宾规范网络赌博
东南亚资讯
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
亚洲顶尖游戏供应商多寶游戏 DB GAMING，开创亚洲市场的唯一首选
广告营销
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
