Windows 版 Zoom Rooms クライアント - レースコンディション

  • ZSB-24009
  • CVE-2024-24692
  • ミディアム
  • 5.3
  • CVSS:3.1/AV:L/AC:H/PR:L/UI:R/S:C/C:N/I:N/A:H

バージョン5.17.5以前の「Zoom Rooms Client for Windows」のインストーラーに存在するレースコンディションにより、認証済みのユーザーがローカルアクセスを通じてサービス拒否攻撃を実行できる可能性があります。

 

ユーザーは、https://zoom.us/download で入手できる最新の更新プログラムを適用することで、自身のセキュリティを確保することができます。

sim0nsecurity による報告です。

Revision 日付 説明
1.0 03/12/2024

初版