Klient stacjonarny Zoom dla systemu Windows, klient Zoom VDI dla systemu Windows i pakiet SDK Zoom Meeting dla systemu Windows – nieprawidłowa walidacja danych wejściowych

  • ZSB-24008
  • CVE-2024-24691
  • Krytyczna
  • 9.6
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

Nieprawidłowa walidacja danych wejściowych klienta stacjonarnego Zoom dla systemu Windows, klienta Zoom VDI dla systemu Windows i pakietu SDK Zoom Meeting dla systemu Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień poprzez dostęp sieciowy.

 

Użytkownicy mogą zapewnić sobie bezpieczeństwo, stosując najnowsze aktualizacje dostępne na stronie https://zoom.us/download.  

Zgłoszone przez zespół Zoom ds. zabezpieczeń.

Revision Data Opis
1.0 02/13/2024

Pierwsza publikacja.