Zoom-desktopclient voor Windows, Zoom VDI-client voor Windows en Zoom Meeting SDK voor Windows - Onjuiste invoervalidatie

  • ZSB-24002
  • CVE-2024-24695
  • Gemiddeld
  • 6.8
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N

Als gevolg van een onjuiste invoervalidatie in de Zoom-desktopclient voor Windows, de Zoom VDI-client voor Windows en de Zoom Meeting SDK voor Windows kan een geverifieerde gebruiker zorgen voor een openbaarmaking van informatie via netwerktoegang.


Gebruikers kunnen zichzelf helpen te beveiligen door de nieuwste updates toe te passen die beschikbaar zijn op  https://zoom.us/nl/download.

  • Zoom Desktop Client for Windows before version 5.17.0
  • Zoom VDI Client for Windows before version 5.17.5 (excluding 5.15.15 and 5.16.12)
  • Zoom Meeting SDK for Windows before version 5.17.0

Gemeld door shmoul.

Revision Datum Beschrijving
1.0 02/13/2024

 Eerste publicatie.