Klienty Zoom – niewystarczające zarządzanie przepływem kontroli

  • ZSB-23052
  • CVE-2023-43588
  • Niska
  • 3.5
  • CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:L/I:N/A:N

Niewystarczające zarządzanie przepływem kontroli w niektórych klientach Zoom może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.

 

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując najnowsze aktualizacje lub pobierając najnowsze oprogramowanie Zoom ze wszystkimi aktualizacjami zabezpieczeń ze strony https://zoom.us/download. 

  • Zoom Desktop Client for Windows before version 5.16.0
  • Zoom Desktop Client for macOS before version 5.16.0
  • Zoom Desktop Client for Linux before version 5.16.0
  • Zoom VDI Client before version 5.16.0 (excluding 5.14.13 and 5.15.11)
  • Zoom Meeting SDK for Windows before version 5.16.0
  • Zoom Meeting SDK for iOS before version 5.16.0
  • Zoom Meeting SDK for Linux before version 5.16.0

Zgłoszone przez Zespół Zoom ds. zabezpieczeń

Revision Data Opis
1.0 11/14/2023

Wstępna publikacja