Unzureichende Eingabevalidierung

  • ZSB-23014
  • CVE-2023-34122
  • Hoch
  • 7.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

Eine unzureichende Eingabevalidierung im Installationsprogramm für Zoom-Clients unter Windows vor Version 5.14.0 könnte es einem authentifizierten Benutzer ermöglichen, über lokalen Zugriff möglicherweise eine Rechteausweitung zu erreichen.

Nutzer können selbst zur Sicherheit beitragen, indem sie aktuelle Updates installieren oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

Gemeldet von sim0nsecurity

Revision Datum Beschreibung
1.0 06/13/2023

Erstveröffentlichung