← volver
CVE-2024-45417

Zoom Apps for macOS - Uncontrolled Resource Consumption

CVSS 6 MEDIUMEPSS 0.2%CWE-708
En resumen

El instalador de las apps de Zoom para macOS no controla adecuadamente el consumo de recursos del sistema, permitiendo que un usuario con acceso privilegiado en la máquina potencialmente lea información sensible almacenada localmente.

Detalle técnico

Consumo descontrolado de recursos en el instalador de Zoom para macOS anterior a la versión 6.1.5 permite divulgación de información a través del acceso local por un usuario privilegiado. La vulnerabilidad surge de controles insuficientes en la gestión de recursos durante la instalación, permitiendo potencialmente la enumeración o extracción de datos sensibles accesibles a cuentas administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Uncontrolled resource consumption in the installer for some Zoom apps for macOS before version 6.1.5 may allow a privileged user to conduct a disclosure of information via local access.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →