Zoom Desktopanwendung für Linux – unsachgemäße Eingabeprüfung

  • ZSB-23043
  • CVE-2023-39208
  • Mittel
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Die unsachgemäße Eingabeprüfung in der Zoom Desktopanwendung für Linux vor der Version 5.15.10 kann es einem nicht authentifizierten Benutzer ermöglichen, über den Netzwerkzugriff einen Denial of Service durchzuführen.

 

Benutzer können sich selbst schützen, indem sie aktuelle Updates anwenden oder die neueste Zoom-Software mit allen aktuellen Sicherheitsupdates unter https://zoom.us/download herunterladen.

  • Zoom Desktop Client for Linux before version 5.15.10

Gemeldet von Antoine Roly (aroly)

Revision Datum Beschreibung
1.0 09/12/2023

Erste Veröffentlichung