CVE-2025-27439 Zoom Workplace桌面应用缓冲区溢出漏洞
漏洞概述
在Zoom Workplace桌面应用、Workplace App、VDI Client、Rooms Controller、Rooms Client和Meeting SDK至6.2.x版本中发现了一个被归类为严重级别的漏洞。受影响的组件是一个未知函数，通过未知输入操作导致缓冲区溢出。
该漏洞被标识为CVE-2025-27439，可以远程发起攻击，目前尚无公开的利用代码。建议升级受影响组件。
漏洞详情
该漏洞影响Zoom Workplace桌面应用及相关组件至6.2.x版本，已被评为严重级别。问题源于未知代码，通过未知输入操作导致缓冲区溢出漏洞。
使用CWE描述该问题属于CWE-120：产品在复制输入缓冲区到输出缓冲区时，未验证输入缓冲区大小是否小于输出缓冲区大小，从而导致缓冲区溢出。影响范围包括机密性、完整性和可用性。
CVE总结：某些Zoom Workplace应用中的缓冲区下溢可能允许经过身份验证的用户通过网络访问进行权限提升。
技术特征
- 漏洞类型：缓冲区溢出
- CWE分类：CWE-120 / CWE-119
- 攻击方式：远程
- 利用难度：已知较难
- 当前状态：无公开技术细节和利用代码
影响评估
- CVSS v3基础评分：7.4
- 当前漏洞利用价格估算：0-5000美元
- Nessus插件ID：234438（Zoom Workplace Desktop App < 6.3.0 Buffer Underflow）
解决方案
升级到6.3.0版本可消除此漏洞。漏洞详细信息可在zoom.com获取安全公告，同时在Tenable漏洞数据库（234438）中也有相关记录。
时间线
- 2025年2月25日：CVE保留
- 2025年3月11日：安全公告披露
- 2025年3月11日：VulDB条目创建
- 2025年10月23日：VulDB条目最后更新
相关资源
- 安全公告：zoom.com
- 状态：已确认
- CVE：CVE-2025-27439
该漏洞记录还可在VDB-299233、VDB-299234和VDB-299239中找到相似条目。