Unsachgemäße Eingabeprüfung

  • ZSB-23018
  • CVE-2023-34116
  • Hoch
  • 8.2
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:H

Eine unsachgemäße Eingabeprüfung in der Zoom Desktopanwendung für Windows vor Version 5.15.0 kann es einem nicht autorisierten Benutzer ermöglichen, über den Netzwerkzugriff eine Eskalation der Berechtigungen zu aktivieren.

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • Zoom Desktop Client for Windows before 5.15.0.

Gemeldet von sim0nsecurity

Revision Datum Beschreibung
1.0 07/11/2023

Erste Veröffentlichung