BDU:2024-02797

Опубликовано: 13 фев. 2024

Источник: fstec

CVSS3: 6.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость компонента Meeting chat программного обеспечения для проведения видеоконференций Zoom операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Zoom Video Communications, Inc.

Наименование ПО

Zoom Desktop Client

Zoom VDI Client

Zoom Meeting SDK

Версия ПО

до 5.17.0 (Zoom Desktop Client)

от 5.16.13 до 5.17.5 (Zoom VDI Client)

до 5.17.0 (Zoom Meeting SDK)

до 5.15.15 включительно (Zoom VDI Client)

от 5.15.16 до 5.16.12 включительно (Zoom VDI Client)

Тип ПО

Прикладное ПО информационных систем

Сетевое средство

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.zoom.com/en/trust/security-bulletin/zsb-24003/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2024-24696
CVE

EPSS

Процентиль: 44%

0.00219

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2024-24696

CVSS3: 6.8

nvd

почти 2 года назад

Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an authenticated user to conduct a disclosure of information via network access.

GHSA-7p4w-2r6r-9f5q

CVSS3: 6.8

github

почти 2 года назад

EPSS

Процентиль: 44%

0.00219

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS2