CVE-2023-28601 in Zoom

الملخص

بحسب VulDB • 07/06/2026

تحتوي عملاء Zoom لنظام التشغيل Windows قبل الإصدار 5.14.0 على ثغرة تتعلق بعدم فرض قيود مناسبة على العمليات ضمن حدود مخزن مؤقت في الذاكرة (memory buffer). قد يقوم مستخدم خبيث بتعديل المخزن المؤقت المحمي لعميل Zoom، مما قد يتسبب في مشاكل متعلقة بالنزاهة داخل عميل Zoom.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Zoom Video Communications, Inc.
• حجز: 17/03/2023
• إفشاء: 13/06/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-231451
• CPE: جاهز
• CWE: CWE-119 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00953
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Education, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-28601
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-28601
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-28601/