CVE-2017-15048

Wysokie

Opublikowano: 19/12/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W systemie Zoom dla Linuksa przed wersją 2.0.115900.1201 występuje przepełnienie bufora na stosie w binarnym pliku ZoomLauncher, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

Ocena ryzyka

Atakujący mogą zdalnie przejąć kontrolę nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.

Rekomendacja

Zaleca się aktualizację klienta Zoom do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.

Inne podatności w Zoom client for Linux

CVE-2017-15049Wysokie
W binarnym pliku ZoomLauncher w kliencie Zoom dla systemu Linux przed wersją 2.0.115900.1201 nieprawidłowo sanitizowane są dane wejściowe użytkownika podczas konstruowania polecenia powłoki, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wykorzystanie handlera schematu zoommtg://.

Oryginalny opis (angielski, źródło NVD)

Stack-based buffer overflow in the ZoomLauncher binary in the Zoom client for Linux before 2.0.115900.1201 allows remote attackers to execute arbitrary code by leveraging the zoommtg:// scheme handler.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS