CVE-2026-53413

Nome do Software Vulnerável e Versões Afetadas Zoom Clients (versões afetadas não especificadas)

Description A ausência de uma verificação de limites na função de anotação permite a sobregravação de buffer. Este problema ocorre devido a um estouro de 32 bits de largura x altura em um worker de recebimento de vídeo nativo. Um participante da reunião pode explorar isso via acesso à rede para alcançar a execução remota de código no dispositivo de outro participante. Embora exista uma mitigação no lado do servidor para filtrar mensagens maliciosas, ela é ineficaz para reuniões com criptografia de ponta a ponta (E2EE), pois o servidor não consegue inspecionar o conteúdo da chamada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.