CVE-2023-34114highCWE-668

CVE-2023-34114: falha de alta gravidade em Zoom for MacOS Client

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Zoom for Windows Client+ Monitorar Zoom for macOS Client

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.4epss 1.0%
Em resumo

Clientes Zoom para Windows e macOS anteriores à versão 5.14.10 expõem recursos internos que podem ser acessados pela rede por usuários autenticados, potencialmente vazando informações sensíveis.

Detalhe técnico

Um atacante autenticado pode acessar recursos destinados apenas ao uso local devido a isolamento inadequado de esferas de segurança nos clientes Zoom (Windows/macOS <5.14.10). A vulnerabilidade requer acesso à rede e credenciais de autenticação válidas, possibilitando divulgação de informações através da exposição de recursos a um limite de segurança incorreto (CWE-668).

Resumo gerado e traduzido por IA a partir da descrição oficial.
Exposure of resource to wrong sphere in Zoom for Windows and Zoom for MacOS clients before 5.14.10 may allow an authenticated user to potentially enable information disclosure via network access.
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N
Produtos afetados
Zoom Video Communications, Inc. · Zoom for MacOS ClientZoom Video Communications, Inc. · Zoom for Windows Client
CVEs relacionadas — Zoom for MacOS Client

No mesmo produto, das mais perigosas para as menos.

CVE-2023-28601HIGHCVE-2023-28601EPSS 1.0%CVE-2023-28602LOWCVE-2023-28602EPSS 0.3%CVE-2023-34120HIGHCVE-2023-34120EPSS 0.1%