CVE-2024-45417mediumCWE-708

CVE-2024-45417: fallo de gravedad media en Zoom Apps for macOS

Zoom Apps for macOS - Uncontrolled Resource Consumption

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Zoom Apps

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.2%
En resumen

El instalador de las apps de Zoom para macOS no controla adecuadamente el consumo de recursos del sistema, permitiendo que un usuario con acceso privilegiado en la máquina potencialmente lea información sensible almacenada localmente.

Detalle técnico

Consumo descontrolado de recursos en el instalador de Zoom para macOS anterior a la versión 6.1.5 permite divulgación de información a través del acceso local por un usuario privilegiado. La vulnerabilidad surge de controles insuficientes en la gestión de recursos durante la instalación, permitiendo potencialmente la enumeración o extracción de datos sensibles accesibles a cuentas administrativas.

Resumen generado y traducido por IA a partir de la descripción oficial.
Uncontrolled resource consumption in the installer for some Zoom apps for macOS before version 6.1.5 may allow a privileged user to conduct a disclosure of information via local access.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Zoom Communications, Inc · Zoom Apps for macOS
CVEs relacionadas — Zoom Apps for macOS

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-45418MEDIUMZoom Apps for macOS - Symbolic Link FollowingEPSS 0.5%