Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2024-45421

Опубликовано: 25 фев. 2025
Источник: nvd
CVSS3: 8.5
CVSS3: 8.8
EPSS Низкий

Описание

Buffer overflow in some Zoom Apps may allow an authenticated user to conduct an escalation of privilege via network access.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:ipad_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:video_software_development_kit:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace:*:*:*:*:*:android:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace:*:*:*:*:*:iphone_os:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:linux:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:macos:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:windows:*:*
Версия до 6.2.0 (исключая)
cpe:2.3:a:zoom:workplace_virtual_desktop_infrastructure:*:*:*:*:*:windows:*:*
Версия до 6.1.12 (исключая)

EPSS

Процентиль: 71%
0.00694
Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-122
CWE-119

Связанные уязвимости

CVSS3: 8.5
github
12 месяцев назад

Buffer overflow in some Zoom Apps may allow an authenticated user to conduct an escalation of privilege via network access.

CVSS3: 8.5
fstec
около 1 года назад

Уязвимость программного обеспечения для проведения видеоконференций Zoom связана с переполнением буфера в динамической памяти, позволяющая нарушителю повысить свои привилегии

EPSS

Процентиль: 71%
0.00694
Низкий

8.5 High

CVSS3

8.8 High

CVSS3

Дефекты

CWE-122
CWE-119