Уязвимость некорректной проверки криптографической подписи в Zoom для Windows, позволяющая понизить версии компонентов клиента
Описание
Zoom для Windows содержит уязвимость, связанную с некорректной проверкой криптографической подписи, что позволяет злоумышленнику понижать компоненты клиента Zoom до предыдущих версий.
Затронутые версии ПО
- Zoom для Windows до релиза 5.13.5
Тип уязвимости
- Недостаточная проверка криптографической подписи
- Понижение версий компонентов
Ссылки
- Vendor Advisory
- Vendor Advisory
Уязвимые конфигурации
EPSS
2.8 Low
CVSS3
7.7 High
CVSS3
Дефекты
Связанные уязвимости
Zoom for Windows clients prior to 5.13.5 contain an improper verification of cryptographic signature vulnerability. A malicious user may potentially downgrade Zoom Client components to previous versions.
Уязвимость программного обеспечения для проведения видеоконференций Zoom, связанная с некорректной проверкой криптографической подписи, позволяющая нарушителю понизить версии компонентов Zoom до предыдущих версий
EPSS
2.8 Low
CVSS3
7.7 High
CVSS3