CVE-2025-64739
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W niektórych klientach Zoom występuje zewnętrzna kontrola nazwy pliku lub ścieżki, co może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.
Ocena ryzyka
Może to prowadzić do nieautoryzowanego ujawnienia informacji, co stanowi zagrożenie dla poufności danych.
Rekomendacja
Zaktualizuj klienta Zoom do najnowszej wersji zawierającej poprawkę bezpieczeństwa.
Inne podatności w Zoom Clients
Zobacz wszystkie- CVE-2026-53415Wysokie
Użycie po zwolnieniu (Use after Free) w funkcji adnotatora w klientach Zoom może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.
- CVE-2026-53414Średnie
Brak kontroli granic w funkcji adnotatora w klientach Zoom umożliwia odczyt poza zakresem, co może pozwolić uczestnikowi spotkania na przeprowadzenie ataku typu denial of service na innego uczestnika poprzez dostęp sieciowy.
- CVE-2026-53413Wysokie
Brak sprawdzenia granic w funkcji adnotatora w klientach Zoom pozwala na nadpisanie bufora, co może pozwolić uczestnikowi spotkania na zdalne wykonanie kodu na komputerze innego uczestnika poprzez dostęp sieciowy.
- CVE-2025-62483Średnie
Nieprawidłowe usuwanie wrażliwych informacji w niektórych klientach Zoom przed wersją 6.5.10 może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp sieciowy.
- CVE-2025-30669Średnie
Nieprawidłowa walidacja certyfikatów w niektórych klientach Zoom może pozwolić nieuwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp z sąsiedztwa.
- CVE-2023-39218Średnie
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może umożliwić uprzywilejowanemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36535Wysokie
W klientach Zoom przed wersją 5.14.10 występuje problem z egzekwowaniem zabezpieczeń po stronie serwera, co może pozwolić uwierzytelnionemu użytkownikowi na ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36532Średnie
Przepełnienie bufora w klientach Zoom przed wersją 5.14.5 może umożliwić nieautoryzowanemu użytkownikowi wywołanie odmowy usługi poprzez dostęp sieciowy.
Oryginalny opis (angielski, źródło NVD)
External control of file name or path in certain Zoom Clients may allow an unauthenticated user to conduct a disclosure of information via network access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS