CVE-2023-36535
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp do sieci.
Ocena ryzyka
Organizacja może być narażona na ujawnienie poufnych informacji przez uwierzytelnionych użytkowników, co może prowadzić do naruszenia prywatności i bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację klientów Zoom do wersji 5.14.10 lub nowszej, aby zlikwidować tę podatność.
Inne podatności w Zoom clients
Zobacz wszystkie- CVE-2026-53413Wysokie
Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.
- CVE-2026-53415Wysokie
Użycie po zwolnieniu (Use after Free) w funkcji adnotatora w klientach Zoom może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.
- CVE-2026-53414Średnie
Brak kontroli granic w funkcji adnotatora w klientach Zoom umożliwia odczyt poza zakresem, co może pozwolić uczestnikowi spotkania na przeprowadzenie ataku typu denial of service na innego uczestnika poprzez dostęp sieciowy.
- CVE-2023-39218Średnie
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36532Średnie
Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
Client-side enforcement of server-side security in Zoom clients before 5.14.10 may allow an authenticated user to enable information disclosure via network access.