DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Zoom Video Communications Zoom Client: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-02-13
Ein Angreifer kann mehrere Schwachstellen in Zoom Video Communications Zoom Client ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen, vertrauliche Informationen offenzulegen oder seine Berechtigungen zu erweitern.
01
beschreibt (7)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-24699US | medium6.5 | — | ||
Business logic error in some Zoom clients may allow an authenticated user to conduct information disclosure via network access.
| ||||
| CVE-2024-24698US | medium4.4 | — | ||
Improper authentication in some Zoom clients may allow a privileged user to conduct a disclosure of information via local access. | ||||
| CVE-2024-24697US | high7.8 | — | ||
Untrusted search path in some Zoom 32 bit Windows clients may allow an authenticated user to conduct an escalation of privilege via local access.
| ||||
| CVE-2024-24696US | medium6.5 | — | ||
Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an authenticated user to conduct a disclosure… | ||||
| CVE-2024-24695US | medium6.5 | — | ||
Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an authenticated user to conduct a disclosure… | ||||
| CVE-2024-24691US | critical9.8 | — | ||
Improper input validation in Zoom Desktop Client for Windows, Zoom VDI Client for Windows, and Zoom Meeting SDK for Windows may allow an unauthenticated user to conduct an escalati… | ||||
| CVE-2024-24690US | medium6.5 | — | ||
Improper input validation in some Zoom clients may allow an authenticated user to conduct a denial of service via network access. | ||||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan