Описание
Insecure default variable initialization in some Zoom Workplace Apps for Windows may allow an authenticated user to conduct a loss of integrity via local access.
Ссылки
- Vendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 6.3.10 (исключая)Версия до 6.4.0 (исключая)Версия до 6.4.0 (исключая)Версия до 6.3.10 (исключая)
Одно из
cpe:2.3:a:zoom:meeting_software_development_kit:*:*:*:*:*:windows:*:*
cpe:2.3:a:zoom:rooms:*:*:*:*:*:windows:*:*
cpe:2.3:a:zoom:rooms_controller:*:*:*:*:*:windows:*:*
cpe:2.3:a:zoom:workplace_desktop:*:*:*:*:*:windows:*:*
EPSS
Процентиль: 18%
0.00058
Низкий
2.8 Low
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-1188
Связанные уязвимости
CVSS3: 2.8
github
10 месяцев назад
Insecure default variable initialization in some Zoom Workplace Apps for Windows may allow an authenticated user to conduct a loss of integrity via local access.
CVSS3: 2.8
fstec
10 месяцев назад
Уязвимость программных продуктов для проведения видеоконференций Zoom Workplace операционной системы Windows, связанная с небезопасной инициализацией ресурса, позволяющая нарушителю оказать влияние на целостность защищаемой информации
EPSS
Процентиль: 18%
0.00058
Низкий
2.8 Low
CVSS3
5.5 Medium
CVSS3
Дефекты
CWE-1188