6.8средняя
BDU:2024-02797
Уязвимость компонента Meeting chat программного обеспечения для проведения видеоконференций Zoom операционных систем Windows, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2024-04-10
Описание
Уязвимость компонента Meeting chat программного обеспечения для проведения видеоконференций Zoom операционных систем Windows связана с недостаточной проверкой входных данных. Эксплуатация уязвимости позволяет нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Zoom Desktop Client (до 5.17.0)Zoom VDI Client (от 5.16.13 до 5.17.5)Zoom Meeting SDK (до 5.17.0)Zoom VDI Client (до 5.15.15 включительно)Zoom VDI Client (от 5.15.16 до 5.16.12 включительно)
Способ устранения
Использование рекомендаций:
https://www.zoom.com/en/trust/security-bulletin/zsb-24003/
Оценка CVSS
| Балл | 6.8 — средняя опасность |
Источники и патчи