相対パス トラバーサル

  • ZSB-23019
  • CVE-2023-34117
  • 低
  • 3.3
  • CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:L/I:N/A:N

バージョン 5.15.0 より前の Zoom クライアント SDK における相対パス トラバーサルにより、承認されていないユーザーによるローカル アクセス経由での情報公開が可能になるおそれがあります。

ユーザーは、最新の更新プログラムを適用するか、https://zoom.us/download から最新のセキュリティ更新が適用された最新の Zoom ソフトウェアをダウンロードすることで、セキュリティを確保できます。

  • Zoom Client SDK before version 5.15.0

報告: Dimitrios Valsamaras 氏（Microsoft）

Revision 日付 説明
1.0 07/11/2023

初出版