Podatności Zoom Desktop Client for Windows
6 znanych podatności CVE w Zoom Desktop Client for Windows, przetłumaczonych i ocenionych.
- CVE-2023-39216Krytyczne
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje niewłaściwa walidacja danych wejściowych, co może pozwolić nieautoryzowanemu użytkownikowi na eskalację uprawnień poprzez dostęp do sieci.
- CVE-2023-36534Krytyczne
W kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.7 występuje podatność na przejście ścieżki, która może umożliwić nieautoryzowanemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2023-39209Średnie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.5 może umożliwić uwierzytelnionemu użytkownikowi ujawnienie informacji poprzez dostęp do sieci.
- CVE-2023-36541Wysokie
Niewystarczająca weryfikacja autentyczności danych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.14.5 może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez dostęp sieciowy.
- CVE-2023-36540Wysokie
W instalatorze Zoom Desktop Client dla systemu Windows przed wersją 5.14.5 występuje niezaufana ścieżka wyszukiwania, która może umożliwić uwierzytelnionemu użytkownikowi eskalację uprawnień poprzez lokalny dostęp.
- CVE-2023-34116Wysokie
Nieprawidłowa walidacja danych wejściowych w kliencie Zoom Desktop dla systemu Windows przed wersją 5.15.0 może umożliwić nieautoryzowanemu użytkownikowi uzyskanie podwyższonych uprawnień poprzez dostęp do sieci.