Klient stacjonarny Zoom dla systemu Linux – niewłaściwa walidacja danych wejściowych

  • ZSB-23043
  • CVE-2023-39208
  • Średnia
  • 6.5
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L

Niewłaściwa walidacja danych wejściowych w kliencie stacjonarnym Zoom dla systemu Linux przed wersją 5.15.10 może umożliwić nieuwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.

 

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download.

  • Zoom Desktop Client for Linux before version 5.15.10

Zgłoszenie: Antoine Roly (aroly).

Revision Data Opis
1.0 09/12/2023

Wstępna publikacja