Validação imprópria da entrada

  • ZSB-23014
  • CVE-2023-34122
  • Alto
  • 7.3
  • CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:H/A:L

A validação de entrada inadequada no instalador do Zoom para clientes Windows anterior à versão 5.14.0 pode permitir que um usuário autenticado possivelmente habilite um aumento de privilégio por meio de acesso local.

Os usuários podem ajudar a se manter seguros aplicando as atualizações atuais ou baixando o software Zoom mais recente com todas as atualizações de segurança atuais em https://zoom.us/download..

  • Zoom for Windows clients before version 5.14.0

Relatado por sim0nsecurity

Revision Data Descrição
1.0 06/13/2023

Publicação inicial