Zoom针对旗下视频会议及通信平台修补高风险漏洞
支付動態 · 2024-11-15
本周Zoom发布资安公告，修补旗下产品6讯漏洞，其中列为高风险的CVE-2024-45419、CVE-2024-45421较严重，若不处理，攻击者可借此泄露特定信息或提升权限
11月12日Zoom发布资安公告，表示他们修补旗下视频会议及通信平台的6项漏洞，这些漏洞有2项被列为高风险层级，攻击者有机会借此提升权限或是泄露敏感信息。
其中，CVE-2024-45421为内存缓冲区溢出漏洞，通过身分验证的攻击者能借由网络存取Zoom应用程序，从而提升权限，CVSS风险评分为8.5。
另一个高风险漏洞CVE-2024-45419，涉及输入验证不当，攻击者有机会在未经身分验证的情况下，通过网络存取造成信息泄露，CVSS风险为8.1。
值得留意的是，这两项弱点皆影响Zoom Workplace应用程序、Rooms用户端、Rooms控制器、视讯SDK、会议SDK，以及Windows版Workplace VDI用户端程序，Zoom已发布新版软件修补。
热门文章
亚洲游戏市场观察：15大市场热门游戏与用户趋势
线上游戏
越南在线博彩业政策收紧 催生市场新机遇
东南亚资讯
越南博彩管控逐步放宽，惟本土需求仍显乏力
东南亚资讯
横跨全球6个城市，灰度8场派对邀你共看世界杯，重塑高质量社交新场景
灰度头条
英国确认各垂直行业的赌博税税率
游戏风向
准备好了将你的收益最大化吗？尝试ProPush.me Constructor！
广告营销
密西西比州众议院委员会推进提议增加赌场税的法案
游戏风向
JILI 宣布与全球板球传奇 AB de Villiers（ABD）达成重磅战略合作
体育游戏
PropellerAds 分享了新的 iGaming 案例研究：在 3 个月实现 97,674 次安装和 12,701 笔存款
广告营销
斯里兰卡博弈产业大转型，官方：剑指南亚拉斯维加斯
游戏风向
灰度在iGB L!VE 2026展位T70和你相约7月，一起点燃伦敦的热情！
灰度头条
菲律宾博彩技术赛道迎来新变局，B2B 供应模式加速渗透
东南亚资讯
哈萨克斯坦计划对在线赌场促销活动进行处罚
游戏风向
巴西颁布新法赋权央行封锁非法博彩账户及 Pix 交易
支付动态
灰度世界杯嘉年华狂欢派对吉隆坡站即将开启，业务拓展人脉社交从马来西亚开始
灰度头条
