CVE-2023-28601highCWE-358

CVE-2023-28601: fallo de gravedad alta en Zoom for Windows Client

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom for Windows Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.3epss 1.0%
En resumen

Zoom para Windows anterior a la versión 5.14.0 contiene una falla de protección de memoria que permite a un usuario malicioso alterar la memoria protegida de la aplicación, causando potencialmente mal funcionamiento o comportamiento inesperado.

Detalle técnico

La CWE-358 (restricción inadecuada de límites de búfer de memoria) en Zoom para Windows anterior a 5.14.0 permite que atacantes locales con privilegios de usuario escriban en regiones de memoria protegida, comprometiendo la integridad del cliente sin requerir permisos elevados o interacción del usuario.

Resumen generado y traducido por IA a partir de la descripción oficial.
Zoom for Windows clients prior to 5.14.0 contain an improper restriction of operations within the bounds of a memory buffer vulnerability. A malicious user may alter protected Zoom Client memory buffer potentially causing integrity issues within the Zoom Client.
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H
Productos afectados
Zoom Video Communications, Inc. · Zoom for Windows Client
CVEs relacionadas — Zoom for Windows Client

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-34114HIGHCVE-2023-34114EPSS 1.0%CVE-2023-28602LOWCVE-2023-28602EPSS 0.3%CVE-2023-34120HIGHCVE-2023-34120EPSS 0.1%