CVE-2023-34114highCWE-668

CVE-2023-34114: fallo de gravedad alta en Zoom for MacOS Client

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom for Windows Client+ Monitorear Zoom for macOS Client

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.4epss 1.0%
En resumen

Los clientes de Zoom para Windows y macOS anteriores a la versión 5.14.10 exponen recursos internos que pueden ser accedidos por la red por usuarios autenticados, divulgando potencialmente información sensible.

Detalle técnico

Un atacante autenticado puede acceder a recursos destinados solo para uso local debido al aislamiento inadecuado de esferas de seguridad en los clientes Zoom (Windows/macOS <5.14.10). La vulnerabilidad requiere acceso a la red y credenciales de autenticación válidas, permitiendo la divulgación de información a través de la exposición de recursos a un límite de seguridad incorrecto (CWE-668).

Resumen generado y traducido por IA a partir de la descripción oficial.
Exposure of resource to wrong sphere in Zoom for Windows and Zoom for MacOS clients before 5.14.10 may allow an authenticated user to potentially enable information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Productos afectados
Zoom Video Communications, Inc. · Zoom for MacOS ClientZoom Video Communications, Inc. · Zoom for Windows Client
CVEs relacionadas — Zoom for MacOS Client

En el mismo producto, de las más peligrosas a las menos.

CVE-2023-28601HIGHCVE-2023-28601EPSS 1.0%CVE-2023-28602LOWCVE-2023-28602EPSS 0.3%CVE-2023-34120HIGHCVE-2023-34120EPSS 0.1%