Zoomクライアント - 信頼されていない検索パス

  • ZSB-24004
  • CVE-2024-24697
  • 高い
  • 7.2
  • CVSS:3.1/AV:L/AC:H/PR:H/UI:R/S:C/C:H/I:H/A:H

一部のZoom 32ビット版Windowsクライアントにおいて、信頼されていない検索パスが存在するため、認証済みのユーザーがローカルアクセスを通じて権限昇格を行う可能性がある。

 

ユーザーは、 https://zoom.us/downloadで入手できる最新の更新プログラムを適用することで、セキュリティを確保することができます。 

sim0nsecurity による報告です。

Revision 日付 説明
1.0 02/13/2024

初版。